CVE-2023-34136

SonicWall GMS/Analytics — nieautoryzowane przesyłanie plików (CWE-434)

CVSS 9.8v3.1pub. 2023-07-13upd. 2024-11-21

Podatność w produktach SonicWall GMS i Analytics umożliwia nieuwierzytelnionemu atakującemu przesyłanie plików do zastrzeżonych lokalizacji na serwerze. Ze względu na brak wymogu uwierzytelnienia i krytyczny poziom CVSS 9.8, stanowi poważne zagrożenie dla infrastruktury zarządzanej przez te systemy.

▸ Pokaż oryginał (EN)

Vulnerability in SonicWall GMS and Analytics allows unauthenticated attacker to upload files to a restricted location not controlled by the attacker. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.

🤖 Analiza AI

Jak działa

Atakujący bez żadnych poświadczeń może wysyłać żądania przesyłania plików do chronionych lokalizacji na serwerze, omijając mechanizmy kontroli dostępu (Auth Bypass). Podatność klasyfikowana jako CWE-434 (Unrestricted Upload of File with Dangerous Type) oznacza, że aplikacja nie weryfikuje odpowiednio przesyłanych plików ani uprawnień żądającego. Umożliwia to umieszczenie potencjalnie szkodliwych plików w strukturze serwerowej bez jakiegokolwiek uwierzytelnienia.

Skutki

Atakujący może przesyłać dowolne pliki do zastrzeżonych lokalizacji na serwerze, co może prowadzić do naruszenia poufności, integralności i dostępności systemu, a w określonych scenariuszach do zdalnego wykonania kodu (RCE).

Mitygacja

Należy zaktualizować SonicWall GMS do wersji nowszej niż 9.3.2-SP1 oraz SonicWall Analytics do wersji nowszej niż 2.5.0.4-R7. Szczegółowe instrukcje dotyczące dostępnych patchy znajdują się w biuletynie producenta: https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0010