CVE-2021-20028
KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur
Təsvir
SQL əmrinin yanlış neytrallaşdırılması, dəstəyi başa çatmış Secure Remote Access (SRA) məhsullarında, xüsusilə bütün 8.x proqram təminatı və ya 9.0.0.9-26sv və daha köhnə versiyaları işlədən SRA cihazlarında SQL inyeksiyası zəifliyinə səbəb olur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
SonicWall Secure Remote Access (SRA)
Dərc4 avq 2021
İlk görülmə4 avq 2021
KEV-ə əlavə28 mar 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarixi: 18 apr 2022Yeniləyin
- sonicwall sma_210_firmware9.0.0.10-28sv və ya daha yeni versiya
- sonicwall sma_410_firmware9.0.0.10-28sv və ya daha yeni versiya
- sonicwall sma_500v_firmware9.0.0.10-28sv və ya daha yeni versiya
- sonicwall sra_4600_firmware9.0.0.10-28sv və ya daha yeni versiya
- sonicwall sra_1600_firmware9.0.0.10-28sv və ya daha yeni versiya
- sonicwall sra_va_firmware9.0.0.10-28sv və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonicwall sma_210_firmware | 8.0.0.0 ≤ v < 9.0.0.10-28sv | 9.0.0.10-28sv |
| sonicwall sma_410_firmware | 8.0.0.0 ≤ v < 9.0.0.10-28sv | 9.0.0.10-28sv |
| sonicwall sma_500v_firmware | 8.0.0.0 ≤ v < 9.0.0.10-28sv | 9.0.0.10-28sv |
| sonicwall sra_4600_firmware | 8.0.0.0 ≤ v < 9.0.0.10-28sv | 9.0.0.10-28sv |
| sonicwall sra_1600_firmware | 8.0.0.0 ≤ v < 9.0.0.10-28sv | 9.0.0.10-28sv |
| sonicwall sra_va_firmware | 8.0.0.0 ≤ v < 9.0.0.10-28sv | 9.0.0.10-28sv |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.