正文

Dell SonicWALL Universal Management Suite SQL注入漏洞（CNVD-2016-12161）

admin
admin V管理员 /0 评论 /14 阅读
0418
此篇文章发布距今已超过1114天，您需要注意文章的内容或图片是否可用！

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2016-12-13
漏洞描述
Dell SonicWALL Universal Management Suite是Dell（戴尔）公司的产品。其中Dell SonicWALL Analyzer通过关于带宽、威胁和应用程序流量分析的全面报告，获得对网络的全面了解。Dell SonicWALL Global Management System (GMS)轻松更换、更新或添加到基于Windows的系统，可实现灵活、强大的增强功能。 Dell SonicWALL Universal Management Suite存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据。允许攻击者控制应用程序，访问或修改数据，或利用底层数据库潜在的漏洞。
解决建议
用户可参考如下供应商提供的安全公告获得补丁信息：
http://www.zerodayinitiative.com/advisories/ZDI-16-617/
参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2016-12161
CVSS3评分 N/A
  • 攻击路径 N/A
  • 攻击复杂度 N/A
  • 权限要求 N/A
  • 影响范围 N/A
  • 用户交互 N/A
  • 可用性 N/A
  • 保密性 N/A
  • 完整性 N/A
N/A CWE-ID 漏洞类型