CVE-2020-5145CWE-427

CVE-2020-5145: fallo en SonicWall Global VPN Client

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SonicWall Global VPN Client

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
SonicWall Global VPN client version 4.10.4.0314 and earlier have an insecure library loading (DLL hijacking) vulnerability. Successful exploitation could lead to remote code execution in the target system.
Productos afectados
SonicWall · SonicWall Global VPN Client
CVEs relacionadas — SonicWall Global VPN Client

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-20047—CVE-2021-20047EPSS 0.9%CVE-2021-20051—CVE-2021-20051EPSS 0.7%CVE-2020-5144—CVE-2020-5144EPSS 0.6%CVE-2021-20037—CVE-2021-20037EPSS 0.4%