Aktywnie wykorzystywana w atakach
SonicWall SMA100 SQL Injection Vulnerability
SonicWall - SMA100 · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-7481
WysokieCVSS 7.5KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność w SonicWall SMA100 umożliwia nieuwierzytelnionemu użytkownikowi uzyskanie dostępu tylko do odczytu do nieautoryzowanych zasobów. Dotyczy wersji SMA100 9.0.0.3 i wcześniejszych.
Ocena ryzyka
Nieautoryzowany dostęp do zasobów może ujawnić poufne informacje, takie jak konfiguracje lub dane użytkowników, co może ułatwić dalsze ataki.
Rekomendacja
Zaleca się aktualizację SMA100 do wersji nowszej niż 9.0.0.3, która zawiera poprawkę dla tej luki.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in SonicWall SMA100 allow unauthenticated user to gain read-only access to unauthorized resources. This vulnerablity impacted SMA100 version 9.0.0.3 and earlier.