SonicWall Global VPN Client

Refer: 

tunCERT/Vuln.2021-416

Version: 

1.0

Date version: 

2021-09-21

Score cvss: 

7.90

Classification: 

  • Critique

Impact: 

  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

SonicWALL

  • Global VPN Client antérieures à 4.10.6.0913

Description: 

Une faille a été signalée dans les produits SonicWall Global VPN Client. L'exploitation de cette faille pourrait permettre à un utilisateur malveillant d'exécuter du code arbitraire.

Solution: 

METTRE À JOUR LES PRODUITS Global VPN Client AVEC LA VERSION 4.10.6.0913 ou ultérieures
Téléchargement de la mise à jour

Lien: 

http://www.mysonicwall.com/

Identificants du problème: 

CVE-2021-20037

Documentation additionnelle: 

Bulletin de sécurité sonicwall SNWLID-2021-0024
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0024

Date de publication: 

2021-09-21

Référence: 

416