CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2021-20016

CVSS 9.8v3.1pub. 2021-02-04upd. 2025-10-31

A SQL-Injection vulnerability in the SonicWall SSLVPN SMA100 product allows a remote unauthenticated attacker to perform SQL query to access username password and other session related information. This vulnerability impacts SMA100 build version 10.x.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Sonicwall Sma 100
HW
Sonicwall
wszystkie wersje
Sonicwall Sma 100 Firmware
OS
Sonicwall
10.0.0.0 – 10.2.0.5-d-29sv (bez)
Sonicwall Sma 200
HW
Sonicwall
wszystkie wersje
Sonicwall Sma 200 Firmware
OS
Sonicwall
wszystkie wersje
Sonicwall Sma 210
HW
Sonicwall
wszystkie wersje
Sonicwall Sma 210 Firmware
OS
Sonicwall
wszystkie wersje
Sonicwall Sma 400
HW
Sonicwall
wszystkie wersje
Sonicwall Sma 400 Firmware
OS
Sonicwall
wszystkie wersje
Sonicwall Sma 410
HW
Sonicwall
wszystkie wersje
Sonicwall Sma 410 Firmware
OS
Sonicwall
wszystkie wersje
Sonicwall Sma 500v
APP
Sonicwall
wszystkie wersje

CISA KEV — szczegółyi

Dostawcai: SonicWall ↗
Produkti: SSLVPN SMA100
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 17 listopada 2021(po terminie)
Ransomwarei: Aktywne kampanie ransomware używają tej podatności

🔧Advisory SonicWall↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami dostawcy.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

SonicWall SSLVPN SMA100 zawiera lukę SQL injection umożliwiającą zdalny exploit w celu uzyskania dostępu do poświadczeń przez nieuwierzytelnionego atakującego.

tłumaczenie AI