← CVE Veritabanı

CVE-2021-20021

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru
9.8
EPSS
88.8%
CWE
CWE-269
KEV Durumu
Evet

Yayım tarihi: 9 Nisan 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021

Etkilenen: sonicwall email_security

SonicWall Email Security sürüm 10.0.9.x'te bir zafiyet, bir saldırganın uzaktaki hosta özel olarak hazırlanmış bir HTTP isteği göndererek bir yönetim hesabını oluşturmasına olanak tanır.

Orijinal açıklama (İngilizce)

A vulnerability in the SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a crafted HTTP request to the remote host.

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.