CVE-2021-20028
KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
Ömrünü tamamlamış (end-of-life) Secure Remote Access (SRA) ürünlerini, özellikle tüm 8.x donanım yazılımları ve 9.0.0.9-26sv veya daha eski sürümleri çalıştıran SRA cihazlarını etkileyen, bir SQL komutunun uygun şekilde nötralize edilememesinden kaynaklanan SQL enjeksiyonu zafiyeti.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
SonicWall Secure Remote Access (SRA)
Yayın4 Ağu 2021
İlk görülme4 Ağu 2021
KEV'e eklenme28 Mar 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarihi: 18 Nis 2022Güncelleyin
- sonicwall sma_210_firmware9.0.0.10-28sv ya da sonraki bir sürüm
- sonicwall sma_410_firmware9.0.0.10-28sv ya da sonraki bir sürüm
- sonicwall sma_500v_firmware9.0.0.10-28sv ya da sonraki bir sürüm
- sonicwall sra_4600_firmware9.0.0.10-28sv ya da sonraki bir sürüm
- sonicwall sra_1600_firmware9.0.0.10-28sv ya da sonraki bir sürüm
- sonicwall sra_va_firmware9.0.0.10-28sv ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonicwall sma_210_firmware | 8.0.0.0 ≤ v < 9.0.0.10-28sv | 9.0.0.10-28sv |
| sonicwall sma_410_firmware | 8.0.0.0 ≤ v < 9.0.0.10-28sv | 9.0.0.10-28sv |
| sonicwall sma_500v_firmware | 8.0.0.0 ≤ v < 9.0.0.10-28sv | 9.0.0.10-28sv |
| sonicwall sra_4600_firmware | 8.0.0.0 ≤ v < 9.0.0.10-28sv | 9.0.0.10-28sv |
| sonicwall sra_1600_firmware | 8.0.0.0 ≤ v < 9.0.0.10-28sv | 9.0.0.10-28sv |
| sonicwall sra_va_firmware | 8.0.0.0 ≤ v < 9.0.0.10-28sv | 9.0.0.10-28sv |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.