CVE-2023-34137 in GMS

Tóm tắt

Bởi VulDB • 21/06/2026

Các dịch vụ web của ứng dụng SonicWall GMS và Analytics CAS sử dụng các giá trị tĩnh cho xác thực mà không có các kiểm tra thích hợp, dẫn đến lỗ hổng bỏ qua xác thực. Vấn đề này ảnh hưởng đến GMS: các phiên bản 9.3.2-SP1 và sớm hơn; Analytics: các phiên bản 2.5.0.4-R7 và sớm hơn.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 25/05/2023
• Tiết lộ: 13/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-233978
• CPE: sẵn sàng
• CWE: CWE-305 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01010
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34137
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34137/