Aktywnie wykorzystywana w atakach
SonicWall SSLVPN SMA100 SQL Injection Vulnerability
SonicWall - SSLVPN SMA100 · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-20016
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność na iniekcję SQL w produkcie SonicWall SSLVPN SMA100 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie zapytania SQL w celu uzyskania nazw użytkowników, haseł i innych informacji związanych z sesją. Podatność dotyczy wersji 10.x produktu SMA100.
Ocena ryzyka
Atakujący może uzyskać poufne dane uwierzytelniające i informacje o sesjach, co może prowadzić do nieautoryzowanego dostępu do systemu i naruszenia bezpieczeństwa danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania SMA100 do najnowszej dostępnej wersji, która zawiera poprawkę na tę podatność, oraz ograniczenie dostępu do interfejsu zarządzania.
Inne podatności w SonicWall SMA100
Zobacz wszystkie- CVE-2019-7483WysokieAktywnie exploitowane
W SonicWall SMA100 występuje nieuwierzytelniona podatność typu Directory Traversal w skrypcie CGI handleWAFRedirect, która pozwala użytkownikowi sprawdzić obecność pliku na serwerze. Podatność nie pozwala na odczyt zawartości pliku, a jedynie na jego wykrycie.
- CVE-2019-7481WysokieAktywnie exploitowane
Podatność w SonicWall SMA100 umożliwia nieuwierzytelnionemu użytkownikowi uzyskanie dostępu tylko do odczytu do nieautoryzowanych zasobów. Dotyczy wersji SMA100 9.0.0.3 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
A SQL-Injection vulnerability in the SonicWall SSLVPN SMA100 product allows a remote unauthenticated attacker to perform SQL query to access username password and other session related information. This vulnerability impacts SMA100 build version 10.x.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS