PT-2025-47567 · Sonicwall · Sonicwall Email Security
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز SonicWall Email Security (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يقوم جهاز SonicWall Email Security بتنزيل صور نظام الملفات الجذرية دون التحقق من التوقيعات. وهذا يتيح للمهاجمين الذين يتمتعون بإمكانية الوصول إلى ملفات VMDK أو مخزن البيانات تعديل ملفات النظام، مما قد يتيح لهم تنفيذ تعليمات برمجية تعسفية بشكل مستمر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sonicwall Email Security