CVE-2023-34127highCWE-78

CVE-2023-34127: falha de alta gravidade em SonicWall GMS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar GMS+ Monitorar Analytics

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

58Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 8.8epss 86%
da publicação à armano mesmo dia
Publicada no NVD13 de jul.
metasploit12 de jul.
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in SonicWall GMS, SonicWall Analytics enables an authenticated attacker to execute arbitrary code with root privileges. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
SonicWall · AnalyticsSonicWall · GMS
CVEs relacionadas — SonicWall GMS

No mesmo produto, das mais perigosas para as menos.

CVE-2023-34133HIGHCVE-2023-34133EPSS 72.8%CVE-2023-34124CRITICALCVE-2023-34124EPSS 50.5%CVE-2023-34129—CVE-2023-34129EPSS 41.4%CVE-2023-34125—CVE-2023-34125EPSS 23.6%CVE-2023-34132—CVE-2023-34132EPSS 7.7%CVE-2026-66147CRITICALCVE-2026-66147EPSS 1.8%