CVE-2021-20050
Yüksək
Təsvir
SMA100 seriyasındakı düzgün tənzimlənməmiş giriş nəzarəti zəifliyi bir çox məhdudlaşdırılmış idarəetmə API-larının istifadəçi girişi olmadan əlçatan olmasına səbəb olur və bu, konfiqurasiya meta-məlumatlarının ifşa olunma riskini yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Sonicwall Sma 100 Firmware
Dərc23 dek 2021
İlk görülmə23 dek 2021
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- sonicwall sma_100_firmware10.0.0.0 və ya daha yeni versiya
- sonicwall sma_200_firmware10.0.0.0 və ya daha yeni versiya
- sonicwall sma_210_firmware10.0.0.0 və ya daha yeni versiya
- sonicwall sma_400_firmware10.0.0.0 və ya daha yeni versiya
- sonicwall sma_410_firmware10.0.0.0 və ya daha yeni versiya
- sonicwall sma_500v_firmware10.0.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonicwall sma_100_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_200_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_210_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_400_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_410_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_500v_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.