CVE-2023-34133highexploração observadaCWE-89

CVE-2023-34133: falha de alta gravidade em SonicWall GMS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar GMS+ Monitorar Analytics

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

80Vexday Risk Score

Corrija agora. Ela exploração observada na prática e tem exploit funcional público.

ssvc Actcvss 7.5epss 73%
da publicação à armano mesmo dia
Publicada no NVD13 de jul.
metasploit12 de jul.
Exploração observada+126d
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in SonicWall GMS and Analytics allows an unauthenticated attacker to extract sensitive information from the application database. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
SonicWall · AnalyticsSonicWall · GMS
CVEs relacionadas — SonicWall GMS

No mesmo produto, das mais perigosas para as menos.

CVE-2023-34127HIGHCVE-2023-34127EPSS 85.8%CVE-2023-34124CRITICALCVE-2023-34124EPSS 50.5%CVE-2023-34129—CVE-2023-34129EPSS 41.4%CVE-2023-34125—CVE-2023-34125EPSS 23.6%CVE-2023-34132—CVE-2023-34132EPSS 7.7%CVE-2026-66147CRITICALCVE-2026-66147EPSS 1.8%