CVE-2021-20016
KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
SonicWall SSLVPN SMA100 ürünündeki bir SQL-Injection zafiyeti, kimliği doğrulanmamış uzak bir saldırganın kullanıcı adı, şifre ve diğer oturumla ilgili bilgilere erişmek için SQL sorgusu gerçekleştirmesine olanak tanır. Bu zafiyet, SMA100 build sürümü 10.x'i etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
SonicWall SSLVPN SMA100
Yayın4 Şub 2021
İlk görülme4 Şub 2021
KEV'e eklenme3 Kas 2021
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 17 Kas 2021Güncelleyin
- sonicwall sma_100_firmware10.2.0.5-d-29sv ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonicwall sma_100_firmware | 10.0.0.0 ≤ v < 10.2.0.5-d-29sv | 10.2.0.5-d-29sv |
| sonicwall sma_200_firmware | Aralık belirtilmemiş | — |
| sonicwall sma_210_firmware | Aralık belirtilmemiş | — |
| sonicwall sma_400_firmware | Aralık belirtilmemiş | — |
| sonicwall sma_410_firmware | Aralık belirtilmemiş | — |
| sonicwall sma_500v | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.