Summary
Ein entfernter Angreifer kann mehrere Schwachstellen in SonicWall GMS ausnutzen, um Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.
Product
Das SonicWall Global Management System (GMS) dient der zentralen Verwaltung von SonicWall Firewalls.
Vulnerabilities 2
-
High 7.5
Use of hard-coded password in the GMS ECM endpoint leading to authentication bypass vulnerability. This issue affects G…
-
High 7.1
The XML document processed in the GMS ECM URL endpoint is vulnerable to XML external entity (XXE) injection, potentiall…
Revision history
-
#1
Initiale Fassung
References
-
SonicWall Security Advisory vom 2024-05-01
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0007