Podatności SonicWall SMA100
3 znanych podatności CVE w SonicWall SMA100, przetłumaczonych i ocenionych.
- CVE-2021-20016KrytyczneAktywnie exploitowane
Podatność na iniekcję SQL w produkcie SonicWall SSLVPN SMA100 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie zapytania SQL w celu uzyskania nazw użytkowników, haseł i innych informacji związanych z sesją. Podatność dotyczy wersji 10.x produktu SMA100.
- CVE-2019-7483WysokieAktywnie exploitowane
W SonicWall SMA100 występuje nieuwierzytelniona podatność typu Directory Traversal w skrypcie CGI handleWAFRedirect, która pozwala użytkownikowi sprawdzić obecność pliku na serwerze. Podatność nie pozwala na odczyt zawartości pliku, a jedynie na jego wykrycie.
- CVE-2019-7481WysokieAktywnie exploitowane
Podatność w SonicWall SMA100 umożliwia nieuwierzytelnionemu użytkownikowi uzyskanie dostępu tylko do odczytu do nieautoryzowanych zasobów. Dotyczy wersji SMA100 9.0.0.3 i wcześniejszych.