CVE-2024-22397highCWE-79

CVE-2024-22397: fallo de gravedad alta en SonicWall SonicOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SonicOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.3epss 1.1%
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in the SonicOS SSLVPN portal allows a remote authenticated attacker as a firewall 'admin' user to store and execute arbitrary JavaScript code.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:L
Productos afectados
SonicWall · SonicOS
CVEs relacionadas — SonicWall SonicOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-53704HIGHCVE-2024-53704EPSS 95.3%KEVCVE-2020-5135CRITICALCVE-2020-5135EPSS 26.9%KEVCVE-2024-40766CRITICALCVE-2024-40766EPSS 18.4%KEVCVE-2026-19868HIGHCVE-2026-19868EPSS —KEVCVE-2022-22274—CVE-2022-22274EPSS 75.5%CVE-2023-0656—CVE-2023-0656EPSS 41.3%