- Productos
- Seguridad de Red
Firewall de Próxima GeneraciónFirewall de próxima generación para PYMES, Empresas y Gobierno
Servicios de SeguridadSeguridad integral para su solución de seguridad de red
Capture Security ApplianceProtección Avanzada contra Amenazas frente al panorama de amenazas modernas
Network Security ManagerGestión de seguridad moderna frente al panorama de la seguridad actual
- Seguridad de Acceso
Secure Mobile AccessAcceso seguro, el mejor en su clase, remoto
Access Point InalámbricoWi-Fi fácil de administrar, rápido y seguro
SwitchesConmutación de red de alta velocidad para conectividad empresarial
- Seguridad en la Nube
Cloud App SecurityVisibilidad y seguridad para Cloud App
Firewall en la Nube (NSv)Capacidades de firewall de próxima generación en la nube
- Endpoint Security
Capture ClientDetenga las amenazas avanzadas y revierta el daño causado por malware
Content Filtering ClientControle el acceso a contenido web no deseado y no seguro
- Product Widgets
- Product Menu Right Image
- Seguridad de Red
- Soluciones
- Solutions Widgets
- Solutions Image Widgets
- Solutions Widgets
- Partners
- Partner Widgets
- Partners Image Widgets
- Partner Widgets
- Apoyo
- Support Widget
- Support Image Widgets
- Support Widget
- Productos
- Seguridad de Red
- Firewall de Próxima GeneraciónFirewall de próxima generación para PYMES, Empresas y Gobierno
- Servicios de SeguridadSeguridad integral para su solución de seguridad de red
- Capture Security ApplianceProtección Avanzada contra Amenazas frente al panorama de amenazas modernas
- Network Security ManagerGestión de seguridad moderna frente al panorama de la seguridad actual
- Seguridad de Acceso
- Secure Mobile AccessAcceso seguro, el mejor en su clase, remoto
- Access Point InalámbricoWi-Fi fácil de administrar, rápido y seguro
- SwitchesConmutación de red de alta velocidad para conectividad empresarial
- Seguridad en la Nube
- Cloud App SecurityVisibilidad y seguridad para Cloud App
- Firewall en la Nube (NSv)Capacidades de firewall de próxima generación en la nube
- Endpoint Security
- Capture ClientDetenga las amenazas avanzadas y revierta el daño causado por malware
- Content Filtering ClientControle el acceso a contenido web no deseado y no seguro
- Product Widgets
- Product Menu Right Image
- Seguridad de Red
- Soluciones
- Solutions Widgets
- Solutions Image Widgets
- Solutions Widgets
- Partners
- Partner Widgets
- Partners Image Widgets
- Partner Widgets
- Apoyo
- Support Widget
- Support Image Widgets
- Support Widget
SonicWall GMS/Analyzer/UMA Command Injection and Arbitrary XML Input Vulnerabilities - January 2016
12/20/2019
DESCRIPTION:
GMS/Analyzer/UMA
Command Injection and Arbitrary XML Input Vulnerabilities - January 2016
Vulnerabilities in the Dell SonicWALL GMS, Analyzer, and UMA have been resolved.
Affected Products
Dell SonicWALL GMS, Analyzer, and UMA EM5000
Affected Software Versions
Versions 7.2, 8.0, and 8.1.
Issue Summary
Fields in the webapp were found to be vulnerable to command injection and a port was found to be vulnerable to arbitrary XML input.
To fix these vulnerabilities, Dell recommends existing users of Dell SonicWALL GMS, Analyzer, and UMA update their software with GMS/Analyzer/UMA using Hotfix 168056.
GMS/Analyzer/UMA Hotfix 168056 is available for download from https://www.mysonicwall.com. Users should log into MySonicWALL and click on Downloads > Download Center in the navigation panel on the left, then select GMS/Analyzer – Virtual Appliance or GMS/Analyzer – Windows in the Software Type drop down menu. Please see the Release Note for this Hotfix for detailed installation procedures.
Reported by
cpnrodzc7 working with HP's Zero Day Initiative and kernelsmith of HP Zero Day Initiative
Additional Information
Please contact Dell SonicWALL Global Support Services https://support.sonicwall.com/manage-service-request