Aktywnie wykorzystywana w atakach
SonicWall Email Security Unrestricted Upload of File Vulnerability
SonicWall - SonicWall Email Security · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-20022
WysokieCVSS 7.2KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Podatność w SonicWall Email Security w wersji 10.0.9.x umożliwia uwierzytelnionemu atakującemu przesłanie dowolnego pliku na zdalny host.
Ocena ryzyka
Atakujący może umieścić złośliwe pliki na serwerze, co może prowadzić do dalszych ataków.
Rekomendacja
Zaktualizuj SonicWall Email Security do wersji niepodatnej.
Oryginalny opis (angielski, źródło NVD)
SonicWall Email Security version 10.0.9.x contains a vulnerability that allows a post-authenticated attacker to upload an arbitrary file to the remote host.