SonicWall GMSの脆弱性2件、サポート終了で修正版なし
Summary
SonicWall GMS 9.5.2以前に、認証なしで内部ファイルを読まれる脆弱性など2件が公表されました。サポート終了版が対象なので、稼働の有無を洗い出し、到達できる範囲を絞ったうえで後継製品へ移行してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SonicWall GMS 9.5.2以前に、認証なしで内部ファイルを読まれる脆弱性など2件が公表されました。サポート終了版が対象なので、稼働の有無を洗い出し、到達できる範囲を絞ったうえで後継製品へ移行してください。
Original description The description as published by the source.
An unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier versions may be able to read internal GMS files, potentially exposing sensitive information.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web PSIRT@sonicwall.com
- web nvd.nist.gov
- web github.com