CVE-2024-45316
CVE-2024-45316
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.8EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
11 oct 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The Improper link resolution before file access ('Link Following') vulnerability in SonicWall Connect Tunnel (version 12.4.3.271 and earlier of Windows client) allows users with standard privileges to delete arbitrary folders and files, potentially leading to local privilege escalation attack.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SonicWall · Connect Tunnel¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →