Към съдържанието
Търсене

CVE-2024-12802: SonicWall SonicOS, заобикаляне на вход и права

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

SSL-VPN MFA Bypass in SonicWALL SSL-VPN can arise in specific cases due to the separate handling of UPN (User Principal Name) and SAM (Security Account Manager) account names when integrated with Microsoft Active Directory, allowing MFA to be configured independently for each login method and potentially enabling attackers to bypass MFA by exploiting the alternative account name.

Засегнати продукти

  • SonicWall SonicOS: 6.5.4.4-44v-21-2457 and older versions; 6.5.4.15-117n and older versions; 7.0.1-5161 and older versions; 7.1.1-7058 and older versions; 7.1.2-7019; 8.0.0-8035

Вид слабост

История

  • 9 януари 2025 Публикувано

Други уязвимости в SonicWall SonicOS

Първоизточници

CVE-2024-12802: SonicWall SonicOS, заобикаляне на вход и права | freedomonline.bg