远程主机上安装的 SonicWALL Global Management System (GMS) 为低于 8.2 的 8.x。因此，该服务器受到多个漏洞的影响：

  - 由于未正确处理用户对“logoID”参数提供的输入，ImagePreviewServlet 中存在 SQL 注入 (SQLi) 漏洞。未经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致操纵或泄露任意数据。

  - 存在由于未正确审查用户提供的输入所导致的不明 SQL 注入 (SQLi) 漏洞。未经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致操纵或泄露任意数据。

  - 由于没有正确验证用户提供的输入，因而存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。

  - 存在不明缺陷，允许未经身份验证的远程攻击者绕过 Adobe Flex。

  - 由于未正确验证用户提供的输入，导致存在不明缺陷，允许未经身份验证的远程攻击者可绕过安全筛选器。

检测

SonicWALL Global Management System (GMS) 8.x < 8.2 多个漏洞

high Nessus 插件 ID 96305

未找到变更日志