CVE-2013-1359
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
60Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 89%
da publicação à armano mesmo dia
Publicada no NVD11 de fev.
1ª PoC18 de jan.
metasploit17 de jan.
An Authentication Bypass Vulnerability exists in DELL SonicWALL Analyzer 7.0, Global Management System (GMS) 4.1, 5.0, 5.1, 6.0, and 7.0; Universal Management Appliance (UMA) 5.1, 6.0, and 7.0 and ViewPoint 4.1, 5.0, 5.1, and 6.0 via the skipSessionCheck parameter to the UMA interface (/appliance/), which could let a remote malicious user obtain access to the root account.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 5✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/24322exploitdbwww.exploit-db.com/exploits/24204não verificadocve_referencewww.exploit-db.com/exploits/24322não verificadocve_referencepacketstormsecurity.com/files/author/7547/não verificadocve_referencewww.exploit-db.com/exploits/24204não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://exchange.xforce.ibmcloud.com/vulnerabilities/81367https://fortiguard.com/encyclopedia/ips/35264/multiple-sonicwall-products-authentication-bypass-vulnshttps://packetstormsecurity.com/files/author/7547/https://seclists.org/fulldisclosure/2013/Jan/125http://www.exploit-db.com/exploits/24204http://www.exploit-db.com/exploits/24322http://www.securityfocus.com/bid/57445http://www.securitytracker.com/id/1028007