CVE-2023-0126highCWE-22

CVE-2023-0126: fallo de gravedad alta en SonicWall SMA1000

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SMA1000

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

58Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 7.5epss 73%
Pre-authentication path traversal vulnerability in SMA1000 firmware version 12.4.2, which allows an unauthenticated attacker to access arbitrary files and directories stored outside the web root directory.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
SonicWall · SonicWall SMA1000
CVEs relacionadas — SonicWall SMA1000

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-1702—CVE-2022-1702EPSS 9.1%CVE-2022-22282—CVE-2022-22282EPSS 7.8%CVE-2022-1701—CVE-2022-1701EPSS 4.8%