Inicio / Alerta Temprana / Avisos Seguridad / Ejecución remota de código en Analytics On-Prem de SonicWall

Ejecución remota de código en Analytics On-Prem de SonicWall

Fecha de publicación: 
11/08/2021
Importancia: 
5 - Crítica
Recursos afectados: 

Analytics On-Prem, versión 2.5.2518 y anteriores.

Descripción: 

Se ha publicado una vulnerabilidad de severidad crítica que podría permitir a un atacante la ejecución remota de código.

Solución: 

Actualizar a la versión 2.5.2519 u otra posterior.

Detalle: 

La configuración incorrecta de la interfaz Java Debug Wire Protocol (JDWP) en el producto afectado podría permitir a un atacante no autenticado la ejecución remota de código arbitrario. Se ha asignado el identificador CVE-2021-20032 para esta vulnerabilidad.

Encuesta valoración