CVE-2021-20049
Yüksək
Təsvir
SonicWall SMA100 parol dəyişdirmə API-dəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya server cavablarına əsaslanaraq SMA100 istifadəçi adlarının siyahısını çıxarmağa (enumeration) imkan verir. Bu zəiflik 10.2.1.2-24sv, 10.2.0.8-37sv və daha erkən 10.x versiyalarına təsir göstərir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Sonicwall Sma 100 Firmware
Dərc23 dek 2021
İlk görülmə23 dek 2021
Zəiflik növüCWE-204CWE-204
Necə düzəltmək olar
Yeniləyin
- sonicwall sma_100_firmware10.0.0.0 və ya daha yeni versiya
- sonicwall sma_200_firmware10.0.0.0 və ya daha yeni versiya
- sonicwall sma_210_firmware10.0.0.0 və ya daha yeni versiya
- sonicwall sma_400_firmware10.0.0.0 və ya daha yeni versiya
- sonicwall sma_410_firmware10.0.0.0 və ya daha yeni versiya
- sonicwall sma_500v_firmware10.0.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonicwall sma_100_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_200_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_210_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_400_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_410_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_500v_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.