CVE-2024-12802
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
SSL-VPN MFA Bypass in SonicWALL SSL-VPN can arise in specific cases due to the separate handling of UPN (User Principal Name) and SAM (Security Account Manager) account names when integrated with Microsoft Active Directory, allowing MFA to be configured independently for each login method and potentially enabling attackers to bypass MFA by exploiting the alternative account name.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SonicOS
- Fornecedor
- SonicWall
- Produto
- SonicOS
- Plataformas
- Gen6 NSv
- Gen6 Hardware
- Gen7 Hardware
- Gen7 NSv
- TZ80
- Status padrão
unknown
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 6.5.4.4-44v-21-2457 and older versions | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.5.4.15-117n and older versions | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.0.1-5161 and older versions | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.1.1-7058 and older versions | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.1.2-7019 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 8.0.0-8035 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |