PT-2018-17088
CVE-2018-5691
·
تاريخ النشر
2018-01-14
·
تاريخ التحديث
2019-03-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions:
SonicWall Global Management System (GMS) version 8.1
Description:
The issue concerns an XSS vulnerability. It is exploited via the
newName and Name values of the "/sgms/TreeControl" module.Recommendations:
For SonicWall Global Management System (GMS) version 8.1, consider restricting access to the
/sgms/TreeControl module until a patch is available. As a temporary workaround, avoid using the newName and Name values in the affected module to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾