Aktywnie wykorzystywana w atakach
SonicWall SMA100 SQL Injection Vulnerability
SonicWall - SMA100 · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-7481
WysokieCVSS 7.5KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność w SonicWall SMA100 umożliwia nieuwierzytelnionemu użytkownikowi uzyskanie dostępu tylko do odczytu do nieautoryzowanych zasobów. Dotyczy wersji SMA100 9.0.0.3 i wcześniejszych.
Ocena ryzyka
Nieautoryzowany dostęp do zasobów może ujawnić poufne informacje, takie jak konfiguracje lub dane użytkowników, co może ułatwić dalsze ataki.
Rekomendacja
Zaleca się aktualizację SMA100 do wersji nowszej niż 9.0.0.3, która zawiera poprawkę dla tej luki.
Inne podatności w SonicWall SMA100
Zobacz wszystkie- CVE-2021-20016KrytyczneAktywnie exploitowane
Podatność na iniekcję SQL w produkcie SonicWall SSLVPN SMA100 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie zapytania SQL w celu uzyskania nazw użytkowników, haseł i innych informacji związanych z sesją. Podatność dotyczy wersji 10.x produktu SMA100.
- CVE-2019-7483WysokieAktywnie exploitowane
W SonicWall SMA100 występuje nieuwierzytelniona podatność typu Directory Traversal w skrypcie CGI handleWAFRedirect, która pozwala użytkownikowi sprawdzić obecność pliku na serwerze. Podatność nie pozwala na odczyt zawartości pliku, a jedynie na jego wykrycie.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in SonicWall SMA100 allow unauthenticated user to gain read-only access to unauthorized resources. This vulnerablity impacted SMA100 version 9.0.0.3 and earlier.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS