קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- SonicWall SMA100 Appliances OS Command Injection Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
תיאור (מקור, אנגלית)
Improper neutralization of special elements in the SMA100 management interface allows a remote authenticated attacker to inject arbitrary commands as a 'nobody' user which potentially leads to DoS.
מוצרים מושפעים
sonicwall: sma 200 firmware; sonicwall: sma 200; sonicwall: sma 210 firmware; sonicwall: sma 210; sonicwall: sma 400 firmware; sonicwall: sma 400; sonicwall: sma 410 firmware; sonicwall: sma 410; sonicwall: sma 500v
קישורים3
- psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0022 Vendor Advisory
- psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0022 Vendor Advisory
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve… US Government Resource
מדדים
- CVSS 3.1
-
6.5
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 4% אחוזון 91 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-78