CVE-2021-20049
Yüksek
Açıklama
SonicWall SMA100 parola değiştirme API'sindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın sunucu yanıtlarına dayanarak SMA100 kullanıcı adı numaralandırması yapmasına olanak tanır. Bu güvenlik açığı; 10.2.1.2-24sv, 10.2.0.8-37sv ve daha önceki 10.x sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Sonicwall Sma 100 Firmware
Yayın23 Ara 2021
İlk görülme23 Ara 2021
Zayıflık türüCWE-204CWE-204
Nasıl düzeltilir
Güncelleyin
- sonicwall sma_100_firmware10.0.0.0 ya da sonraki bir sürüm
- sonicwall sma_200_firmware10.0.0.0 ya da sonraki bir sürüm
- sonicwall sma_210_firmware10.0.0.0 ya da sonraki bir sürüm
- sonicwall sma_400_firmware10.0.0.0 ya da sonraki bir sürüm
- sonicwall sma_410_firmware10.0.0.0 ya da sonraki bir sürüm
- sonicwall sma_500v_firmware10.0.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonicwall sma_100_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_200_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_210_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_400_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_410_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_500v_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.