SonicWall NetExtender Windows client 输入验证错误漏洞 CVE-2020-5131 CNNVD-202007-1276 CNVD-2020-44619
4.6
AV
AC
AU
C
I
A
发布：
2020-07-17
修订：
2024-11-21
SonicWall NetExtender Windows client是美国SonicWall公司的一款基于Windows平台的SSL VPN（虚拟私人网络）客户端应用程序。 SonicWall NetExtender Windows client 9.0.815及之前版本中存在输入验证错误漏洞。本地攻击者可通过发送特制请求利用该漏洞覆盖DLL文件，并在主机操作系统中以相同的用户权限执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
