Aktywnie wykorzystywana w atakach
SonicWall Email Security Improper Privilege Management Vulnerability
SonicWall - SonicWall Email Security · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-20021
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność w SonicWall Email Security w wersji 10.0.9.x pozwala atakującemu na utworzenie konta administracyjnego poprzez wysłanie spreparowanego żądania HTTP do zdalnego hosta.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp administracyjny do systemu poczty elektronicznej, co może prowadzić do naruszenia poufności i integralności wiadomości oraz przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj SonicWall Email Security do najnowszej dostępnej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a crafted HTTP request to the remote host.