CVE-2021-20031
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
W systemie SonicOS występuje podatność przekierowania nagłówka Host. Zdalny atakujący może przekierować użytkowników zarządzających firewallem na dowolne domeny internetowe.
Ocena ryzyka
Przekierowanie użytkowników zarządzania na złośliwe domeny może ułatwić phishing lub kradzież poświadczeń. Może to prowadzić do nieautoryzowanego dostępu do urządzenia.
Rekomendacja
Zaktualizuj SonicOS do wersji zawierającej poprawkę dla przekierowania nagłówka Host. Poinformuj administratorów o ryzyku phishingu i weryfikuj adresy logowania.
Inne podatności w SonicOS
Zobacz wszystkie- CVE-2026-19868WysokieAktywnie exploitowane
Podatność w usłudze SSLVPN systemu SonicOS pozwala użytkownikowi posiadającemu ważne dane logowania do alternatywnej metody uwierzytelniania obejść kontrolę uwierzytelniania SAML. Udana eksploatacja może również ominąć wymuszane przez SAML uwierzytelnianie wieloskładnikowe (MFA).
- CVE-2025-40600Krytyczne
Podatność polegająca na użyciu ciągu formatującego kontrolowanego z zewnątrz w interfejsie SonicOS SSL VPN pozwala zdalnemu nieuwierzytelnionemu atakującemu zakłócić działanie usługi.
- CVE-2024-22394Krytyczne
W funkcji SonicWall SonicOS SSL-VPN wykryto podatność nieprawidłowego uwierzytelniania, która w określonych warunkach może pozwolić zdalnemu atakującemu obejść uwierzytelnianie. Problem dotyczy wyłącznie firmware w wersji SonicOS 7.1.1-7040.
- CVE-2023-0656Wysokie
Podatność przepełnienia bufora na stosie w SonicOS pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS), co może doprowadzić do awarii zapory ogniowej.
- CVE-2022-22274Krytyczne
Podatność przepełnienia bufora na stosie w SonicOS, wywoływana przez żądanie HTTP, pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS) lub potencjalnie doprowadzić do wykonania kodu w zaporze.
- CVE-2020-5135KrytyczneAktywnie exploitowane
Przepełnienie bufora w SonicOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) i potencjalne wykonanie dowolnego kodu poprzez wysłanie złośliwego żądania do zapory. Podatność dotyczy SonicOS Gen 6 w wersjach 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v oraz Gen 7 w wersji 7.0.0.0.
- CVE-2026-82308Wysokie
W usłudze SonicOS SSL-VPN wykryto podatność przepełnienia bufora w pamięci sterty występującą przed uwierzytelnieniem. Może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
- CVE-2026-77709Średnie
W kliencie uwierzytelniania TACACS+ systemu SonicOS wykryto podatność przepełnienia bufora w pamięci sterty występującą przed uwierzytelnieniem. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
- CVE-2026-77708Średnie
W kliencie uwierzytelniania TACACS+ systemu SonicOS wykryto podatność przepełnienia bufora na stosie występującą przed uwierzytelnieniem. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
- CVE-2026-19703Średnie
Na wirtualnych urządzeniach SonicOS wykryto słabą metodę hashowania haseł. W określonych warunkach atakujący posiadający już lokalny dostęp może ujawnić poświadczenie platformy, które daje dostęp do ograniczonego zestawu ustawień platformy.
Oryginalny opis (angielski, źródło NVD)
A Host Header Redirection vulnerability in SonicOS potentially allows a remote attacker to redirect firewall management users to arbitrary web domains.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS