CVE-2020-5148

CVE-2020-5148 المصادقة القسرية في وكيل SonicWall UTM SSO يحدد وكيل SonicWall SSO المستخدم خلف عنوان IP معين عن طريق فحص محطة العمل تلك باستخدام NetAPI الافتراضي أو WMI. وهو لا يتحقق من محطة العمل قبل بدء مصادقة NTLM، ويواصل الاستعلام عن العنوان نفسه طوال عمر الجلسة. نظرًا لأن خدمة وكيل SSO تتطلب...