Aktywnie wykorzystywana w atakach
SonicWall SMA100 Directory Traversal Vulnerability
SonicWall - SMA100 · Figuruje w katalogu CISA KEV od 2022-03-28. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-7483
WysokieCVSS 7.5KEVStreszczenie
W SonicWall SMA100 występuje nieuwierzytelniona podatność typu Directory Traversal w skrypcie CGI handleWAFRedirect, która pozwala użytkownikowi sprawdzić obecność pliku na serwerze. Podatność nie pozwala na odczyt zawartości pliku, a jedynie na jego wykrycie.
Ocena ryzyka
Osoba atakująca może zdobyć informacje o strukturze plików na serwerze, co może ułatwić przeprowadzenie dalszych ataków. Choć bezpośrednie ryzyko jest ograniczone, ujawnienie informacji może być wykorzystane w kolejnych etapach ataku.
Rekomendacja
Zaktualizuj oprogramowanie SonicWall SMA100 do najnowszej wersji zawierającej poprawkę. Dodatkowo rozważ ograniczenie dostępu do interfejsu zarządzania z niezaufanych sieci.
Inne podatności w SonicWall SMA100
Zobacz wszystkie- CVE-2021-20016KrytyczneAktywnie exploitowane
Podatność na iniekcję SQL w produkcie SonicWall SSLVPN SMA100 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie zapytania SQL w celu uzyskania nazw użytkowników, haseł i innych informacji związanych z sesją. Podatność dotyczy wersji 10.x produktu SMA100.
- CVE-2019-7481WysokieAktywnie exploitowane
Podatność w SonicWall SMA100 umożliwia nieuwierzytelnionemu użytkownikowi uzyskanie dostępu tylko do odczytu do nieautoryzowanych zasobów. Dotyczy wersji SMA100 9.0.0.3 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
In SonicWall SMA100, an unauthenticated Directory Traversal vulnerability in the handleWAFRedirect CGI allows the user to test for the presence of a file on the server.