В интерфейсе рабочего места устройства SMA1000 существует уязвимость SSRF предварительной аутентификации из-за непредусмотренного альтернативного пути доступа. Удаленный злоумышленник, не прошедший проверку подлинности, потенциально может воспользоваться этой уязвимостью для получения несанкционированного доступа к конфиденциальным функциям и выполнения несанкционированных операций.
Показать оригинальное описание (EN)
A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized operations.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 9
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Sonicwall Sma8200v
cpe:2.3:a:sonicwall:sma8200v:*:*:*:*:*:*:*:*
|
— |
12.4.3-03526
|
|
Sonicwall Sma8200v
cpe:2.3:a:sonicwall:sma8200v:*:*:*:*:*:*:*:*
|
12.5.0
|
12.5.0-02952
|
|
Sonicwall Sma8200v
cpe:2.3:a:sonicwall:sma8200v:-:*:*:*:*:*:*:*
|
— | — |
|
Sonicwall Sma6210_Firmware
cpe:2.3:o:sonicwall:sma6210_firmware:*:*:*:*:*:*:*:*
|
— |
12.4.3-03526
|
|
Sonicwall Sma6210_Firmware
cpe:2.3:o:sonicwall:sma6210_firmware:*:*:*:*:*:*:*:*
|
12.5.0
|
12.5.0-02952
|
|
Sonicwall Sma6210
cpe:2.3:h:sonicwall:sma6210:-:*:*:*:*:*:*:*
|
— | — |
|
Sonicwall Sma7210_Firmware
cpe:2.3:o:sonicwall:sma7210_firmware:*:*:*:*:*:*:*:*
|
— |
12.4.3-03526
|
|
Sonicwall Sma7210_Firmware
cpe:2.3:o:sonicwall:sma7210_firmware:*:*:*:*:*:*:*:*
|
12.5.0
|
12.5.0-02952
|
|
Sonicwall Sma7210
cpe:2.3:h:sonicwall:sma7210:-:*:*:*:*:*:*:*
|
— | — |