CVE-2020-5148

CVE-2020-5148 Autenticación forzada en el agente SSO de SonicWall UTM El agente SSO de SonicWall identifica al usuario detrás de una dirección IP dada sondeando esa estación de trabajo con NetAPI el método predeterminado o WMI. No valida la estación de trabajo antes de iniciar la autenticación...

EUVD-2020-26395

Malware in sbrugna...

SonicWall SSO-Agent NetAPI Vulnerability allows an attacker to force SSO Agent authentication, potentially leading to firewall access control bypass

SonicWall SSO-agent default configuration uses Microsoft NetAPI to probe the associated IP's in the network, this client probing method allows a potential attacker to capture the password hash of the privileged user and potentially forces the SSO Agent to authenticate allowing an attacker to bypa...