CVE-2021-20028
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 30.1%
- CWE
- CWE-89
- KEV Durumu
- Evet
Yayım tarihi: 4 Ağustos 2021 · CISA KEV son iyileştirme tarihi: 18 Nisan 2022
Etkilenen: sonicwall sma_210_firmware
SQL Komutunun uygun şekilde nötralize edilmemesi nedeniyle SQL Enjeksiyon zafiyeti ortaya çıkaran, özellikle tüm 8.x firmware ve 9.0.0.9-26sv veya önceki sürümlerde çalışan Secure Remote Access (SRA) cihazlarını etkileyen bir güvenlik açığı bulunmaktadır.
Orijinal açıklama (İngilizce)
Improper neutralization of a SQL Command leading to SQL Injection vulnerability impacting end-of-life Secure Remote Access (SRA) products, specifically the SRA appliances running all 8.x firmware and 9.0.0.9-26sv or earlier
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.