远程主机上安装的 SonicWALL Global Management System （GMS） 版本低于 9.4. 因此，该应用程序受到多个漏洞的影响：

  - GMS ECM URL 端点中处理的 XML 文档容易受到 XML 外部实体 （XXE） 注入的影响，可能导致敏感信息泄露。（CVE-2024-29010）

  - 在 GMS ECM 端点中使用硬编码密码导致认证绕过漏洞。
    (CVE-2024-29011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SonicWALL Global Management System （GMS） < 9.4 多个漏洞（SNWLID-2024-0007）

high Nessus 插件 ID 365565

版本 1.1

检测

SonicWALL Global Management System （GMS） < 9.4 多个漏洞 （SNWLID-2024-0007）

high Nessus 插件 ID 365565

版本 1.1

SonicWALL Global Management System （GMS） < 9.4 多个漏洞（SNWLID-2024-0007）