CVE-2021-20021
KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
SonicWall Email Security versiyon 10.0.9.x üzerindeki bir güvenlik açığı, saldırganın uzak ana bilgisayara özel olarak hazırlanmış bir HTTP isteği göndererek yönetici hesabı oluşturmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
SonicWall Email Security
Yayın9 Nis 2021
İlk görülme9 Nis 2021
KEV'e eklenme3 Kas 2021
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 17 Kas 2021Güncelleyin
- sonicwall email_security10.0.9.6103 ya da sonraki bir sürüm
- sonicwall email_security_appliance_9000_firmware10.0.9.6105 ya da sonraki bir sürüm
- sonicwall email_security_appliance_3300_firmware10.0.9.6105 ya da sonraki bir sürüm
- sonicwall email_security_appliance_4300_firmware10.0.9.6105 ya da sonraki bir sürüm
- sonicwall email_security_appliance_8300_firmware10.0.9.6105 ya da sonraki bir sürüm
- sonicwall email_security_appliance_5000_firmware10.0.9.6105 ya da sonraki bir sürüm
- sonicwall email_security_appliance_7000_firmware10.0.9.6105 ya da sonraki bir sürüm
- sonicwall email_security_appliance_5050_firmware10.0.9.6105 ya da sonraki bir sürüm
- sonicwall email_security_appliance_7050_firmware10.0.9.6105 ya da sonraki bir sürüm
- sonicwall email_security_virtual_appliance10.0.9.6105 ya da sonraki bir sürüm
- sonicwall hosted_email_security10.0.9.6103 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonicwall email_security | v < 10.0.9.6103 | 10.0.9.6103 |
| sonicwall email_security_appliance_9000_firmware | v < 10.0.9.6105 | 10.0.9.6105 |
| sonicwall email_security_appliance_3300_firmware | v < 10.0.9.6105 | 10.0.9.6105 |
| sonicwall email_security_appliance_4300_firmware | v < 10.0.9.6105 | 10.0.9.6105 |
| sonicwall email_security_appliance_8300_firmware | v < 10.0.9.6105 | 10.0.9.6105 |
| sonicwall email_security_appliance_5000_firmware | v < 10.0.9.6105 | 10.0.9.6105 |
| sonicwall email_security_appliance_7000_firmware | v < 10.0.9.6105 | 10.0.9.6105 |
| sonicwall email_security_appliance_5050_firmware | v < 10.0.9.6105 | 10.0.9.6105 |
| sonicwall email_security_appliance_7050_firmware | v < 10.0.9.6105 | 10.0.9.6105 |
| sonicwall email_security_virtual_appliance | v < 10.0.9.6105 | 10.0.9.6105 |
| sonicwall hosted_email_security | v < 10.0.9.6103 | 10.0.9.6103 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.