漏洞分享 - SonicWall NetExtender 存在漏洞

                                                                                                                                                                                                    

SonicWall NetExtender 存在漏洞

一、摘要

        NetExtender Windows client log export功能存在漏洞，其將允許未經授權之攻擊者讀取Windows系統任意檔案以及提權。

二、存在風險

    NetExtender Windows client log export功能存在漏洞，其將允許未經授權之攻擊者讀取Windows系統任意檔案以及提權，其影響系統或版本如下：

• 受影響之系統/漏洞描述：
• NetExtender Windows (32 and 64 bit) 10.3.0 and earlier versions.
  
  

三、建議改善措施：

           企業及使用者如有上述漏洞版本應儘速更新：

• 請更新至 NetExtender Windows (32 and 64 bit) 10.3.1 或更高版本。
  
  

       情資報告連結：https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0005