Aktywnie wykorzystywana w atakach
SonicWall SSLVPN SMA100 SQL Injection Vulnerability
SonicWall - SSLVPN SMA100 · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-20016
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność na iniekcję SQL w produkcie SonicWall SSLVPN SMA100 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie zapytania SQL w celu uzyskania nazw użytkowników, haseł i innych informacji związanych z sesją. Podatność dotyczy wersji 10.x produktu SMA100.
Ocena ryzyka
Atakujący może uzyskać poufne dane uwierzytelniające i informacje o sesjach, co może prowadzić do nieautoryzowanego dostępu do systemu i naruszenia bezpieczeństwa danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania SMA100 do najnowszej dostępnej wersji, która zawiera poprawkę na tę podatność, oraz ograniczenie dostępu do interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
A SQL-Injection vulnerability in the SonicWall SSLVPN SMA100 product allows a remote unauthenticated attacker to perform SQL query to access username password and other session related information. This vulnerability impacts SMA100 build version 10.x.