Summary
Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in SonicWall SonicOS ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen oder einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.
Product
SonicOS ist das Betriebssystem von SonicWall Firewall-Produkten.
Vulnerabilities 2
-
High 8.3
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in the SonicOS SSLVPN portal allow…
-
Medium 5.3
An Integer-based buffer overflow vulnerability in the SonicOS via IPSec allows a remote attacker in specific conditions…
Revision history
-
#2
Plattformauswahl angepasst
-
#1
Initiale Fassung
References
-
Sonic Security Advisory vom 2024-03-12
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0004
-
Sonic Security Advisory vom 2024-03-12
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0005