遠端主機上執行的 SonicWALL Global Management System (GMS) / Analyzer 受到一個資訊洩漏弱點影響，這是因為無法保護對 /appliance/license.jsp 指令碼的存取所致。未經驗證的遠端攻擊者可惡意利用此問題，輕鬆計算 pwdResetKey，然後攻擊者可能用來將使用者「admin」的密碼重設為「password」，進而取得 Universal Management Appliance (UMA) 或 Universal Management Host (UMH) 介面的完整系統管理存取權。

請注意，據報 GMS / Analyzer 也受到其他弱點影響，但 Nessus 尚未針對這些弱點進行測試。

偵測

SonicWALL Global Management System (GMS) / Analyzer Universal Management Appliance or Host (UMA / UMH) 資訊洩漏

medium Nessus Plugin ID 95656

找不到依附元件