遠端主機上執行的 SonicWALL Global Management System (GMS) 版本是比 8.2 舊的 8.x 版。因此，該應用程式受到多個弱點影響：

  - ImagePreviewServlet Servlet 中存在一個 SQL 插入 (SQLi) 弱點，這是因為不當清理使用者對「logoID」參數所提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，在後端資料庫中插入或操控 SQL 查詢，進而導致操控或洩漏任意資料。

  - 存在一個不明 SQL 插入 (SQLi) 弱點，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，在後端資料庫中插入或操控 SQL 查詢，進而導致操控或洩漏任意資料。

  - 存有一個因不當驗證使用者提供之輸入而引起的跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。

  - 存在一個不明缺陷，讓未經驗證的遠端攻擊者得以繞過 Adobe Flex。

  - 存在一個不明缺陷，這是因為不當驗證使用者提供的輸入所致，讓未經驗證的遠端攻擊者可能得以繞過安全性篩選。

偵測

SonicWALL Global Management System (GMS) 8.x < 8.2 多個弱點

high Nessus Plugin ID 96305

找不到變更記錄