CVE-2018-9866criticalexplotación observadaCWE-77

CVE-2018-9866: fallo crítico en SonicWall Global Management System (GMS)

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

50Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Actcvss 9.8epss 4.5%
de la publicación al arma
Publicada en NVD3 ago
VulnCheck+85d
A vulnerability in lack of validation of user-supplied parameters pass to XML-RPC calls on SonicWall Global Management System (GMS) virtual appliance's, allow remote user to execute arbitrary code. This vulnerability affected GMS version 8.1 and earlier.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVEs relacionadas — SonicWall Global Management System (GMS)

En el mismo producto, de las más peligrosas a las menos.