CVE:CVE-2014-4976
CNNVD:CNNVD-201407-364
Dell SonicWALL Scrutinizer是美国戴尔（Dell）公司的一套支持多厂商的应用通信分析可视化与报告工具。该工具提供深度包分析、振动/延迟监测和历史及预先报告等功能。
Dell SonicWall Scrutinizer 11.0.1版本中存在安全漏洞。远程攻击者可通过向cgi-bin/admin.cgi页面发送更改密码请求的savePrefs参数中的用户ID利用该漏洞更改用户密码。
solution:Upgrade sonicwall scrutinizer to a higher version than 11.0.1,and avoid the version 11.0.1