SonicWall · SonicWall Email Security

CVE-2021-20022

SonicWall Email Security Unrestricted Upload of File Vulnerability

Bei Angriffen ausgenutzt Von Ransomware genutzt Hoch 7,2 Angriffswahrscheinlichkeit: 17%

Was es ist

SonicWall Email Security version 10.0.9.x contains a vulnerability that allows a post-authenticated attacker to upload an arbitrary file to the remote host.

CISA: SonicWall Email Security contains an unrestricted upload of file with dangerous type vulnerability that allows a post-authenticated attacker to upload a file to the remote host. This vulnerability has known usage in a SonicWall Email Security exploit chain along with CVE-2021-20021 and CVE-2021-20023 to achieve privilege escalation.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 17. November 2021

Zur CISA-Liste hinzugefügt: 3. November 2021
Veröffentlicht: 9. April 2021
Schweregrad: Hoch 7,2 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 17% unter den obersten 3,0% aller bekannten Schwachstellen
Schwachstellentyp: CWE-434
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (1)

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0008

Weitere ausgenutzte Schwachstellen von SonicWall

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
03.11.2021	Email Security Improper Privilege ManagementCVE-2021-20021von Ransomware genutzt	SonicWall Email Security	Kritisch 9,8	89%
03.11.2021	Email Security Path TraversalCVE-2021-20023von Ransomware genutzt	SonicWall Email Security	Mittel 4,9	52%
02.09.2026	Server-Side Request ForgeryCVE-2026-83548	SMA1000 Appliances	Kritisch 10,0	8,0%
02.09.2026	OS Command InjectionCVE-2026-83549	SMA1000 Appliances	Hoch 7,8	9,9%
14.07.2026	Server-Side Request ForgeryCVE-2026-15409von Ransomware genutzt	SMA1000 Appliances	Kritisch 10,0	6,8%
14.07.2026	Code InjectionCVE-2026-15410von Ransomware genutzt	SMA1000 Appliances	Hoch 7,2	12%
17.12.2025	SMA1000 Missing AuthorizationCVE-2025-40602	SMA1000 appliance	Mittel 6,6	2,8%
01.05.2025	OS Command InjectionCVE-2023-44221	SMA100 Appliances	Hoch 7,2	76%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.