发布日期：2024-10-11
更新日期：2025-04-17

受影响系统：

SonicWALL Connect Tunnel <= 12.4.3.271

描述：

---

CVE(CAN) ID: CVE-2024-45315

SonicWALL Connect Tunnel是美国SonicWALL公司的一个远程软件。
SonicWALL Connect Tunnel 12.4.3.271及之前版本存在后置链接漏洞，具有标准权限的攻击者可以利用该漏洞创建任意文件夹和文件，从而导致本地拒绝服务攻击。

<**>

建议：

---

厂商补丁：

SonicWALL
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0017

浏览次数：80
严重程度：0（网友投票）