リモートホストで実行されているSonicWALL Global Management System(GMS)のバージョンは、 9.4より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - GMS ECM URL エンドポイントで処理された XML ドキュメントは、XML 外部エンティティ(XXE)インジェクションに対して脆弱であり、機密情報の漏洩を引き起こす可能性があります。(CVE-2024-29010)

  - 認証バイパスの脆弱性につながる、GMS ECMエンドポイントでのハードコードされたパスワードの使用。
    (CVE-2024-29011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SonicWALL Global Management System(GMS)< 9.4 の複数の脆弱性(SNWLID-2024-0007)

high Nessus プラグイン ID 365565

バージョン 1.1