SonicWall SSL-VPN NetExtender

Refer: 

tunCERT/Vuln.2022-228

Version: 

1.0

Date version: 

2022-05-09

Score cvss: 

4.80

Classification: 

  • Moyennement critique

Impact: 

  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

SonicWALL

  • SonicWall SSL-VPN NetExtender pour Windows antérieures à 10.2.324

Description: 

Une vulnérabilité a été découverte dans SonicWall SSL-VPN NetExtender. L'exploitation de cette faille pourrait permettre à un utilisateur malveillant d'exécuter du code arbitraire code arbitraire.

Solution: 

METTRE À JOUR SonicWall SSL-VPN NetExtender AVEC LA VERSION 10.2.324
Téléchargement de la mise à jour

Lien: 

http://www.mysonicwall.com/

Identificants du problème: 

CVE-2022-22281

Documentation additionnelle: 

Bulletin de sécurité SonicWall SNWLID-2022-0008
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0008

Date de publication: 

2022-05-09

Référence: 

228