CVE-2024-45315
CVE-2024-45315
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 5.5EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
11 oct 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The Improper link resolution before file access ('Link Following') vulnerability in SonicWall Connect Tunnel (version 12.4.3.271 and earlier of Windows client) allows users with standard privileges to create arbitrary folders and files, potentially leading to local Denial of Service (DoS) attack.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Productos afectados
SonicWall · Connect Tunnel¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →