CVE-2023-34133highexplotación observadaCWE-89

CVE-2023-34133: fallo de gravedad alta en SonicWall GMS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear GMS+ Monitorear Analytics

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

80Vexday Risk Score

Corrige ahora. Ella explotación observada en la práctica y tiene exploit funcional público.

ssvc Actcvss 7.5epss 73%
de la publicación al armael mismo día
Publicada en NVD13 jul
metasploit12 jul
Explotación observada+126d
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in SonicWall GMS and Analytics allows an unauthenticated attacker to extract sensitive information from the application database. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
SonicWall · AnalyticsSonicWall · GMS
CVEs relacionadas — SonicWall GMS

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-34127HIGHCVE-2023-34127EPSS 85.8%CVE-2023-34124CRITICALCVE-2023-34124EPSS 50.5%CVE-2023-34129—CVE-2023-34129EPSS 41.4%CVE-2023-34125—CVE-2023-34125EPSS 23.6%CVE-2023-34132—CVE-2023-34132EPSS 7.7%CVE-2026-66147CRITICALCVE-2026-66147EPSS 1.8%