FICHE CVE

CVE-2023-34130

Publiée le 2023-07-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes SonicWall GMS et Analytics sont concernés car ils utilisent une méthode de chiffrement obsolète avec une clé codée en dur. Un attaquant distant peut exploiter cette faille pour déchiffrer des données sensibles, prenant potentiellement le contrôle total de la confidentialité et de l'intégrité du système. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification ni interaction de l'utilisateur, et peut être réalisée via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327

Publiée2023-07-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

SonicWall GMS and Analytics use outdated Tiny Encryption Algorithm (TEA) with a hardcoded key to encrypt sensitive data. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.