CVE:CVE-2023-0126
CNNVD:CNNVD-202301-1520
SonicWALL SMA1000 series是美国SonicWALL公司的一系列安全移动访问解决方案。简化了对跨本地、云和混合数据中心托管的企业资源的端到端安全远程访问。
SonicWALL SMA1000 series 12.4.2版本存在路径遍历漏洞。攻击者利用该漏洞访问存储在web根目录之外的任意文件和目录。
solution:Upgrade sonicwall sma1000_firmware to a higher version than 12.4.2,and avoid the version 12.4.2