CVE-2021-20021
KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur
Təsvir
SonicWall Email Security versiya 10.0.9.x-də olan zəiflik, hücumçuya uzaq hosta xüsusi hazırlanmış HTTP sorğusu göndərməklə inzibatçı hesabı yaratmağa imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
SonicWall Email Security
Dərc9 apr 2021
İlk görülmə9 apr 2021
KEV-ə əlavə3 noy 2021
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 17 noy 2021Yeniləyin
- sonicwall email_security10.0.9.6103 və ya daha yeni versiya
- sonicwall email_security_appliance_9000_firmware10.0.9.6105 və ya daha yeni versiya
- sonicwall email_security_appliance_3300_firmware10.0.9.6105 və ya daha yeni versiya
- sonicwall email_security_appliance_4300_firmware10.0.9.6105 və ya daha yeni versiya
- sonicwall email_security_appliance_8300_firmware10.0.9.6105 və ya daha yeni versiya
- sonicwall email_security_appliance_5000_firmware10.0.9.6105 və ya daha yeni versiya
- sonicwall email_security_appliance_7000_firmware10.0.9.6105 və ya daha yeni versiya
- sonicwall email_security_appliance_5050_firmware10.0.9.6105 və ya daha yeni versiya
- sonicwall email_security_appliance_7050_firmware10.0.9.6105 və ya daha yeni versiya
- sonicwall email_security_virtual_appliance10.0.9.6105 və ya daha yeni versiya
- sonicwall hosted_email_security10.0.9.6103 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonicwall email_security | v < 10.0.9.6103 | 10.0.9.6103 |
| sonicwall email_security_appliance_9000_firmware | v < 10.0.9.6105 | 10.0.9.6105 |
| sonicwall email_security_appliance_3300_firmware | v < 10.0.9.6105 | 10.0.9.6105 |
| sonicwall email_security_appliance_4300_firmware | v < 10.0.9.6105 | 10.0.9.6105 |
| sonicwall email_security_appliance_8300_firmware | v < 10.0.9.6105 | 10.0.9.6105 |
| sonicwall email_security_appliance_5000_firmware | v < 10.0.9.6105 | 10.0.9.6105 |
| sonicwall email_security_appliance_7000_firmware | v < 10.0.9.6105 | 10.0.9.6105 |
| sonicwall email_security_appliance_5050_firmware | v < 10.0.9.6105 | 10.0.9.6105 |
| sonicwall email_security_appliance_7050_firmware | v < 10.0.9.6105 | 10.0.9.6105 |
| sonicwall email_security_virtual_appliance | v < 10.0.9.6105 | 10.0.9.6105 |
| sonicwall hosted_email_security | v < 10.0.9.6103 | 10.0.9.6103 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.