SonicWall · SonicWall Email Security

CVE-2021-20023

SonicWall Email Security Path Traversal Vulnerability

Bei Angriffen ausgenutzt Von Ransomware genutzt Mittel 4,9 Angriffswahrscheinlichkeit: 52%

Was es ist

SonicWall Email Security version 10.0.9.x contains a vulnerability that allows a post-authenticated attacker to read an arbitrary file on the remote host.

CISA: SonicWall Email Security contains a path traversal vulnerability that allows a post-authenticated attacker to read files on the remote host. This vulnerability has known usage in a SonicWall Email Security exploit chain along with CVE-2021-20021 and CVE-2021-20022 to achieve privilege escalation.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 17. November 2021

Zur CISA-Liste hinzugefügt: 3. November 2021
Veröffentlicht: 20. April 2021
Schweregrad: Mittel 4,9 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 52% unter den obersten 1,1% aller bekannten Schwachstellen
Schwachstellentyp: CWE-22
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (1)

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0010

Weitere ausgenutzte Schwachstellen von SonicWall

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
03.11.2021	Email Security Improper Privilege ManagementCVE-2021-20021von Ransomware genutzt	SonicWall Email Security	Kritisch 9,8	89%
03.11.2021	Email Security Unrestricted Upload of FileCVE-2021-20022von Ransomware genutzt	SonicWall Email Security	Hoch 7,2	17%
02.09.2026	Server-Side Request ForgeryCVE-2026-83548	SMA1000 Appliances	Kritisch 10,0	8,0%
02.09.2026	OS Command InjectionCVE-2026-83549	SMA1000 Appliances	Hoch 7,8	9,9%
14.07.2026	Server-Side Request ForgeryCVE-2026-15409von Ransomware genutzt	SMA1000 Appliances	Kritisch 10,0	6,8%
14.07.2026	Code InjectionCVE-2026-15410von Ransomware genutzt	SMA1000 Appliances	Hoch 7,2	12%
17.12.2025	SMA1000 Missing AuthorizationCVE-2025-40602	SMA1000 appliance	Mittel 6,6	2,8%
01.05.2025	OS Command InjectionCVE-2023-44221	SMA100 Appliances	Hoch 7,2	76%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.