漏洞描述 Sonicwall SMA1000系列产品是SonicWall 公司应用于企业管理安全接入的安全防护产品。SMA1000 固件版本 12.4.2 中的预身份验证路径遍历漏洞,允许未经身份验证的攻击者访问存储在 Web 根目录之外的任意文件和目录。
相关漏洞推荐 CVE-2023-0126: SonicWall SMA1000 LFI POC 2025-09-01 | SonicWall SMA1000 Pre-authentication path traversal vulnerability in SMA1000 firmware version 12.4.2, which allows an ... CVE-2023-0126: SonicWall SMA1000 LFI POC 2025-08-01 | SonicWall SMA1000 Pre-authentication path traversal vulnerability in SMA1000 firmware version 12.4.2, which allows an ... PrestaShop /module/tshirtecommerce/designer SQL 注入漏洞(CVE-2023-27637) 无POC 2025-09-19 | PrestaShop 在 PrestaShop 的 tshirtecommerce(又名自定义产品设计器)组件 2.1.4 中发现了一个问题。可以使用受损的 product_id GET 参数伪造 HTTP 请求,以利用前... PrestaShop SQL 注入漏洞(CVE-2023-46358) 无POC 2025-09-19 | PrestaShop Snegurka for PrestaShop模块中的“Referral and Affiliation Program”(推荐和联盟计划)版本3.5.1及之前版本中存在漏洞。通过在方法'R... PrestaShop /module/askforaquote/QuotesCart SQL 注入漏洞(CVE-2023-27843) 无POC 2025-09-19 | PrestaShop ...