SonicOS SSLVPN login page 安全漏洞

漏洞ID 2191482 漏洞类型 其他
发布时间 2020-10-12 更新时间 2020-10-13
CVE编号 CVE-2020-5143

CNNVD-ID CNNVD-202010-426
漏洞平台 N/A CVSS评分 N/A
漏洞来源
http://wI c ` 6 P 7 p 1 Aww.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-426
漏洞详情
SonicWall SonicOS SSLVm C , z ! V $PN NACagent是美国SonicWall公司的一款VPN(虚拟私人网络)客户端com.cn/tag/%e5%ba%94%e7%94%a8%e7%a8%8b%e5%ba%8f" target="_blank">应用程序。
SonicOSD U ^ P H = SSLVPN login page 存在安全漏洞,攻击者可利用该漏洞根据服务器响应执行防火墙管理管* & + N a z U理员用户名枚举。以下产品及版本受到影响:5.9.1.7版本b l v g o,5.9.1.13版本,6.5.4.7版本,6.5.1.12版本,6.0.5.3版@ q U x O G h本,SonicOSv 6.5.4版本,SonicOS 7.0.0.0版本。

参考资料

来源:CO0 ~ | 4 ? y ?NFIRM

链接:https://psirt.global.sonicwall.com/vul= [ C t D tn-detail/SNWLID-2020-0018

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-5143