SonicWall · SSLVPN SMA100
CVE-2021-20016
SonicWall SSLVPN SMA100 SQL Injection Vulnerability
Qué es
A SQL-Injection vulnerability in the SonicWall SSLVPN SMA100 product allows a remote unauthenticated attacker to perform SQL query to access username password and other session related information. This vulnerability impacts SMA100 build version 10.x.
CISA: SonicWall SSLVPN SMA100 contains a SQL injection vulnerability that allows remote exploitation for credential access by an unauthenticated attacker.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 17 de noviembre de 2021
- Añadida a la lista de CISA
- 3 de noviembre de 2021
- Publicada
- 3 de febrero de 2021
- Gravedad
- Crítica 9,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 40% entre el 1,4% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-89
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (1)
Más fallos explotados de SonicWall
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 2 sept 2026 | Server-Side Request Forgery | SMA1000 Appliances | Crítica 10,0 | 8,0% |
| 2 sept 2026 | OS Command Injection | SMA1000 Appliances | Alto 7,8 | 9,9% |
| 14 jul 2026 | Server-Side Request Forgery | SMA1000 Appliances | Crítica 10,0 | 6,8% |
| 14 jul 2026 | Code Injection | SMA1000 Appliances | Alto 7,2 | 12% |
| 17 dic 2025 | SMA1000 Missing Authorization | SMA1000 appliance | Media 6,6 | 2,8% |
| 1 may 2025 | OS Command Injection | SMA100 Appliances | Alto 7,2 | 76% |
| 16 abr 2025 | OS Command Injection | SMA100 Appliances | Media 6,5 | 4,4% |
| 18 feb 2025 | SSLVPN Improper Authentication | SonicOS | Alto 8,2 | 95% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.