Home / Node / Ejecución remota de código en Analytics On-Prem de SonicWall

Ejecución remota de código en Analytics On-Prem de SonicWall

Publication date: 
08/11/2021
Importance: 
5 - Crítica
Affected resources: 

Analytics On-Prem, versión 2.5.2518 y anteriores.

Description: 

Se ha publicado una vulnerabilidad de severidad crítica que podría permitir a un atacante la ejecución remota de código.

Solution: 

Actualizar a la versión 2.5.2519 u otra posterior.

Detail: 

La configuración incorrecta de la interfaz Java Debug Wire Protocol (JDWP) en el producto afectado podría permitir a un atacante no autenticado la ejecución remota de código arbitrario. Se ha asignado el identificador CVE-2021-20032 para esta vulnerabilidad.

Encuesta valoración