CVE-2021-20016
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 40.0%
- CWE
- CWE-89
- KEV Durumu
- Evet
Yayım tarihi: 4 Şubat 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: sonicwall sma_100_firmware
SonicWall SSLVPN SMA100 ürününde bulunan bir SQL-Injection zafiyeti, uzaktaki kimlik doğrulaması yapılmamış bir saldırgana, kullanıcı adı parola ve diğer oturum ile ilgili bilgilere erişmek için SQL sorgusu gerçekleştirmesine olanak tanır. Bu zafiyet, SMA100'ün 10.x sürümünü etkiler.
Orijinal açıklama (İngilizce)
A SQL-Injection vulnerability in the SonicWall SSLVPN SMA100 product allows a remote unauthenticated attacker to perform SQL query to access username password and other session related information. This vulnerability impacts SMA100 build version 10.x.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.