PT-2022-15915 · Sonicwall · Sonicwall Hosted Email Security

CVE-2022-2324

·

Publicado

2022-07-29

·

Atualizado

2025-10-31

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do SonicWall Hosted Email Security anteriores à 10.0.17.7319
Descrição
O problema está relacionado a uma verificação de segurança implementada incorretamente no SonicWall Hosted Email Security, o que permite a contornar o serviço de segurança Capture ATP no dispositivo.
Recomendações
Para versões anteriores à 10.0.17.7319, atualize para a versão 10.0.17.7319 ou posterior para resolver o problema.

Correção

Improperly Implemented Security Check for Standard

Authentication Bypass by Spoofing

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-358CWE-290

Identificadores relacionados

CVE-2022-2324

Produtos afetados

Sonicwall Hosted Email Security