A vulnerability in SonicOS SNMP service resulting exposure of Wireless Access Point sensitive information in cleartext.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• sonicwall nsa 2650 firmwareдо 6.5.4.10
• sonicwall nsa 2650 firmware7.0.0
• sonicwall nsa 2700 firmwareдо 6.5.4.10
• sonicwall nsa 2700 firmware7.0.0
• sonicwall nsa 3650 firmwareдо 6.5.4.10
• sonicwall nsa 3650 firmware7.0.0
• sonicwall nsa 3700 firmwareдо 6.5.4.10
• sonicwall nsa 3700 firmware7.0.0
• sonicwall nsa 4650 firmwareдо 6.5.4.10
• sonicwall nsa 4650 firmware7.0.0
• sonicwall nsa 4700 firmwareдо 6.5.4.10
• sonicwall nsa 4700 firmware7.0.0
• sonicwall nsa 5650 firmwareдо 6.5.4.10
• sonicwall nsa 5650 firmware7.0.0
• sonicwall nsa 5700 firmwareдо 6.5.4.10
• sonicwall nsa 5700 firmware7.0.0
• sonicwall nsa 6650 firmwareдо 6.5.4.10
• sonicwall nsa 6650 firmware7.0.0
• sonicwall nsa 6700 firmwareдо 6.5.4.10
• sonicwall nsa 6700 firmware7.0.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (sonicwall). Не зависят от анализа CPE в NVD и обычно опережают его.

• SonicWall SonicOS

  • SonicOS Gen 7 TZ-Series 7.0.1-5030-R2007 and earlier versions., SonicOS Gen 7 NSa-Series 7.0.1-5030-R2007 and earlier versions., SonicOS Gen 7 NSv-Series 7.0.1.0-5030-1391 and earlier versions., SonicOS Gen 7 NSsp-Series 7.0.1-5030-R780 and earlier versions., SonicOS Gen 6 6.5.4.9-93n and earlier versions.затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-22278A vulnerability in SonicOS CFS (Content filtering service) returns a large 403 forbidden HTTP response message to the source address when us
  30Наблюдать
• CVE-2022-22276A vulnerability in SonicOS SNMP service resulting exposure of sensitive information to an unauthorized user.
  21Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.