CVE-2023-44221
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 74.9%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 5 Aralık 2023 · CISA KEV son iyileştirme tarihi: 22 Mayıs 2025
Etkilenen: sonicwall sma_200_firmware
SMA100 SSL-VPN yönetim arayüzünde özel öğelerin uygun şekilde nötrleştirilmemesi, uzaktan kimliği doğrulanmış ve yönetici ayrıcalığı olan bir saldırgana, 'nobody' kullanıcısı olarak keyfi komutlar enjekte etme olanağı sağlar ve bu durum potansiyel olarak bir OS Komut Enjeksiyon Zafiyeti'ne yol açabilir.
Orijinal açıklama (İngilizce)
Improper neutralization of special elements in the SMA100 SSL-VPN management interface allows a remote authenticated attacker with administrative privilege to inject arbitrary commands as a 'nobody' user, potentially leading to OS Command Injection Vulnerability.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.