CVE-2019-7481

YüksekAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor

Açıklama

SonicWall SMA100 üzerindeki bir zafiyet, kimliği doğrulanmamış kullanıcının yetkisiz kaynaklara salt okunur erişim sağlamasına izin vermektedir. Bu zafiyet, SMA100 sürüm 9.0.0.3 ve öncesini etkilemektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

SonicWall SMA100

Yayın17 Ara 2019

İlk görülme17 Ara 2019

KEV'e eklenme3 Kas 2021

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 3 May 2022

Güncelleyin

sonicwall sma_100_firmware9.0.0.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sonicwall sma_100_firmware	v < 9.0.0.4	9.0.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.