Ejecución remota de código en Analytics On-Prem de SonicWall
Publication date:
08/11/2021
Importance:
5 -
Crítica
Affected resources:
Analytics On-Prem, versión 2.5.2518 y anteriores.
Description:
Se ha publicado una vulnerabilidad de severidad crítica que podría permitir a un atacante la ejecución remota de código.
Solution:
Actualizar a la versión 2.5.2519 u otra posterior.
Detail:
La configuración incorrecta de la interfaz Java Debug Wire Protocol (JDWP) en el producto afectado podría permitir a un atacante no autenticado la ejecución remota de código arbitrario. Se ha asignado el identificador CVE-2021-20032 para esta vulnerabilidad.
References: