CVE-2021-20050
Yüksek
Açıklama
SMA100 serisindeki bir Hatalı Erişim Kontrolü Zafiyeti, birden fazla kısıtlanmış yönetim API'sininin kullanıcı girişi olmadan erişilebilir olmasına yol açarak yapılandırma meta verilerinin potansiyel olarak ifşa edilmesine neden olur.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Sonicwall Sma 100 Firmware
Yayın23 Ara 2021
İlk görülme23 Ara 2021
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- sonicwall sma_100_firmware10.0.0.0 ya da sonraki bir sürüm
- sonicwall sma_200_firmware10.0.0.0 ya da sonraki bir sürüm
- sonicwall sma_210_firmware10.0.0.0 ya da sonraki bir sürüm
- sonicwall sma_400_firmware10.0.0.0 ya da sonraki bir sürüm
- sonicwall sma_410_firmware10.0.0.0 ya da sonraki bir sürüm
- sonicwall sma_500v_firmware10.0.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonicwall sma_100_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_200_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_210_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_400_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_410_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
| sonicwall sma_500v_firmware | v < 10.0.0.0, 10.2.0.8-37sv, 10.2.1.2-24sv | 10.0.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.