Medium WID-SEC-2024-3150 3 CVEs

SonicWall SMA: Mehrere Schwachstellen

Published Oct 10, 2024 · Updated Dec 1, 2024 · Revision 2 · de-DE

Vendor: SonicWall Product: SMA Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in SonicWall SMA ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, seine Privilegien zu erhöhen oder um Sicherheitsmaßnahmen zu umgehen.

Product

SonicWall SMA ist ein Secure Access Gateway, mit dem Organisationen Zugang zu geschäftskritischen Unternehmensressourcen bereitstellen können.

Vulnerabilities 3

High 7.8

CVE-2024-45316

The Improper link resolution before file access ('Link Following') vulnerability in SonicWall Connect Tunnel (version 1…

SonicWall Connect Tunnel Network devices

Oct 11, 2024
High 7.5

CVE-2024-45317

A Server-Side Request Forgery (SSRF) vulnerability in SMA1000 appliance firmware versions 12.4.3-02676 and earlier allo…

SonicWall SMA1000 Network devices

Oct 11, 2024
Medium 5.5

CVE-2024-45315

The Improper link resolution before file access ('Link Following') vulnerability in SonicWall Connect Tunnel (version 1…

SonicWall Connect Tunnel Network devices

Oct 11, 2024

Revision history

2024-12-01 #2
Korrektur Plattformauswahl
2024-10-10 #1
Initiale Fassung

References

SonicWall Security Advisory vom 2024-10-10
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0017