English

לוח פגיעויות

CVE-2021-20023

בינונית 4.9 מנוצלת בשטח (KEV) בשימוש בכופרה

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Analyzed

קטלוג CISA KEV

ניצול פעיל מאומת.

הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.

CISA KEV
שם
SonicWall Email Security Path Traversal Vulnerability
נוסף לקטלוג
יעד טיפול (פדרלי)
פעולה נדרשת
Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

SonicWall Email Security version 10.0.9.x contains a vulnerability that allows a post-authenticated attacker to read an arbitrary file on the remote host.

מוצרים מושפעים

sonicwall: email security; microsoft: windows; sonicwall: email security appliance 9000 firmware; sonicwall: email security appliance 9000; sonicwall: email security appliance 3300 firmware; sonicwall: email security appliance 3300; sonicwall: email security appliance 4300 firmware; sonicwall: email security appliance 4300; sonicwall: email security appliance 8300 firmware; sonicwall: email security appliance 8300; sonicwall: email security appliance 5000 firmware; sonicwall: email security appliance 5000; sonicwall: email security appliance 7000 firmware; sonicwall: email security appliance 7000; sonicwall: email security appliance 5050 firmware

קישורים3

מדדים

CVSS 3.1
4.9 MEDIUM מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
EPSS — סבירות ניצול
52% אחוזון 99 · נכון ל-2 בנובמבר 2026
CWE
CWE-22

האם אפשר לנצל את הפגיעות הזו אצלכם?

עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.