CVE:CVE-2023-34135
CNNVD:CNNVD-202307-1176
SonicWALL Analytics和SonicWALL GMS都是美国SonicWALL公司的产品。SonicWALL Analytics是一款适用于网络的高性能管理和报告引擎。SonicWALL GMS是一个全球管理系统。为组织、分布式企业和服务提供商提供强大而直观的解决方案，以集中管理和快速部署 SonicWall 防火墙、反垃圾邮件、备份和恢复以及安全远程访问解决方案。
SonicWALL Analytics和GMS 存在安全漏洞，该漏洞源于允许经过身份验证的远程攻击者通过 Web 服务从底层文件系统读取任意文件。
solution:Upgrade sonicwall analytics to a higher version than 2.5.0.4-r7,and avoid the version (,2.5.0.4-r7]; Upgrade sonicwall global_management_system to a higher version than 9.3.2,9.3.2,9.3.2:sp1,and avoid the version (,9.3.2),9.3.2,9.3.2:sp1