تنبيه امني متعدد Stormshield SSL VPN Client

 تنبيه امني متعدد Stormshield SSL VPN Client CVE-2023-0064

محتويات التنبيه:

– جدول معلومات

– المخاطر

– الأنظمة المثأثرة

– ملخص حول الثغرة

– الحلول

– المصادر

 

معلومات :
المرجع CVE-2023-0064
العنوان Multiples vulnérabilités dans Stormshield SSL VPN Client
تاريخ الاصدار الأول 27 janvier 2023
تاريخ أخر تحديث 27 janvier 2023
المصادر Bulletin de sécurité Stormshield STORM-2021-028 du 26 janvier 2023
Bulletin de sécurité Stormshield STORM-2022-028 du 26 janvier 2023
Bulletin de sécurité Stormshield STORM-2022-029 du 26 janvier 2023
المرفقات Aucune(s)

 

المخاطر:
  • Contournement de la politique de sécurité
  • Atteinte à la confidentialité des données
  • Élévation de privilèges
الأنظمة المثأثرة:
  • SSLVPN Client versions antérieures à 3.2.0
ملخص الثغرة:

De multiples vulnérabilités ont été découvertes dans Stormshield SSL VPN Client. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une élévation de privilèges.

الحلول من هده الثغرة:

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

Similar Posts

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *