Aktywnie wykorzystywana w atakach
SonicWall Email Security Improper Privilege Management Vulnerability
SonicWall - SonicWall Email Security · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-20021
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność w SonicWall Email Security w wersji 10.0.9.x pozwala atakującemu na utworzenie konta administracyjnego poprzez wysłanie spreparowanego żądania HTTP do zdalnego hosta.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp administracyjny do systemu poczty elektronicznej, co może prowadzić do naruszenia poufności i integralności wiadomości oraz przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj SonicWall Email Security do najnowszej dostępnej wersji, która zawiera poprawkę.
Inne podatności w SonicWall Email Security
Zobacz wszystkie- CVE-2025-40604Krytyczne
Urządzenie SonicWall Email Security pobiera obrazy systemu plików root bez weryfikacji podpisów, co pozwala atakującemu z dostępem do VMDK lub magazynu danych na modyfikację plików systemowych i uzyskanie trwałego, dowolnego wykonywania kodu.
- CVE-2021-20023ŚrednieAktywnie exploitowane
SonicWall Email Security w wersji 10.0.9.x zawiera podatność umożliwiającą uwierzytelnionemu atakującemu odczyt dowolnego pliku na zdalnym hoście.
- CVE-2021-20022WysokieAktywnie exploitowane
Podatność w SonicWall Email Security w wersji 10.0.9.x umożliwia uwierzytelnionemu atakującemu przesłanie dowolnego pliku na zdalny host.
- CVE-2026-66150Wysokie
Podatność nieprawidłowej kontroli generowania kodu (wstrzykiwanie kodu) w urządzeniu SonicWall Email Security pozwala uwierzytelnionemu atakującemu z dostępem do ograniczonego CLI SonicWall Email Security na wstrzykiwanie dowolnych poleceń systemu operacyjnego, które są wykonywane jako root przez SNMP.
- CVE-2026-66149Wysokie
Podatność nieprawidłowej kontroli generowania kodu (wstrzykiwanie kodu) w urządzeniu SonicWall Email Security pozwala uwierzytelnionemu atakującemu z dostępem do ograniczonego CLI SonicWall Email Security na wstrzykiwanie dowolnych poleceń systemu operacyjnego, które są wykonywane jako root przez netmask.
- CVE-2026-3470Niskie
Urządzenie SonicWall Email Security zawiera podatność z powodu niewłaściwego oczyszczania danych wejściowych, co może prowadzić do uszkodzenia danych. Zdalny uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać tę podatność, dostarczając spreparowane dane wejściowe, które uszkadzają bazę danych aplikacji.
- CVE-2026-3469Niskie
W SonicWall Email Security występuje podatność DoS spowodowana nieprawidłową walidacją danych wejściowych, którą może wykorzystać zdalny, uwierzytelniony administrator.
- CVE-2026-3468Średnie
W SonicWall Email Security stwierdzono podatność na trwałe XSS z powodu niewłaściwego neutralizowania danych wejściowych użytkownika. Zdalny, uwierzytelniony atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a crafted HTTP request to the remote host.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS