CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2021-20028

SQL Injection w urządzeniach SonicWall SRA/SMA — zdalne przejęcie kontroli

CVSS 9.8v3.1pub. 2021-08-04upd. 2025-10-31

Podatność SQL injection w urządzeniach SonicWall Secure Remote Access (SRA) oraz Secure Mobile Access (SMA) umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie złośliwych zapytań SQL. Luka jest aktywnie wykorzystywana w atakach i dotyczy produktów, które osiągnęły koniec wsparcia technicznego.

▸ Pokaż oryginał (EN)

Improper neutralization of a SQL Command leading to SQL Injection vulnerability impacting end-of-life Secure Remote Access (SRA) products, specifically the SRA appliances running all 8.x firmware and 9.0.0.9-26sv or earlier

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej neutralizacji danych wejściowych przed ich użyciem w zapytaniach SQL (CWE-89 — SQL Injection). Atakujący może przesłać specjalnie spreparowane żądanie sieciowe bez konieczności uwierzytelnienia, wstrzykując złośliwy kod SQL do aplikacji webowej urządzenia. Dotyczy to urządzeń SRA z oprogramowaniem firmware w całej gałęzi 8.x oraz SMA z firmware 9.0.0.9-26sv lub wcześniejszym.

Skutki

Skuteczna eksploatacja może prowadzić do pełnego naruszenia poufności, integralności i dostępności danych przechowywanych w bazie urządzenia, a w konsekwencji do nieautoryzowanego dostępu do infrastruktury zdalnego dostępu VPN organizacji.

Mitygacja

SonicWall wskazuje, że dotknięte urządzenia osiągnęły koniec wsparcia technicznego (end-of-life) — zaleca się ich natychmiastową wymianę lub migrację na wspierane modele i wersje oprogramowania. Szczegółowe informacje dostępne w biuletynie producenta SNWLID-2021-0017 pod adresem psirt.global.sonicwall.com. Należy również zablokować dostęp do interfejsów zarządzania z niezaufanych sieci.

Kogo dotyczy

SonicWall SMA 210, SMA 410, SMA 500V (firmware 9.0.0.9-26sv lub wcześniejszy) oraz urządzenia SRA z całą gałęzią firmware 8.x — produkty określone przez producenta jako end-of-life

Uwagi

Podatność figuruje w katalogu CISA Known Exploited Vulnerabilities, co potwierdza jej aktywne wykorzystywanie w środowiskach produkcyjnych. Dotyczy wyłącznie produktów end-of-life, dla których producent nie wydaje regularnych aktualizacji bezpieczeństwa.