SonicWall · SonicWall Email Security

CVE-2021-20021

SonicWall Email Security Improper Privilege Management Vulnerability

Explotada en ataques Usada por ransomware Crítica 9,8 Probabilidad de ataque: 89%

Qué es

A vulnerability in the SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a crafted HTTP request to the remote host.

CISA: SonicWall Email Security contains an improper privilege management vulnerability that allows an attacker to create an administrative account by sending a crafted HTTP request to the remote host. This vulnerability has known usage in a SonicWall Email Security exploit chain along with CVE-2021-20022 and CVE-2021-20023 to achieve privilege escalation.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 17 de noviembre de 2021

Añadida a la lista de CISA: 3 de noviembre de 2021
Publicada: 9 de abril de 2021
Gravedad: Crítica 9,8 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 89% entre el 0,2% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-306
Más detalles: NVD · CVE.org · CISA

Todas las referencias (1)

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0007

Más fallos explotados de SonicWall

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
3 nov 2021	Email Security Unrestricted Upload of FileCVE-2021-20022usado por ransomware	SonicWall Email Security	Alto 7,2	17%
3 nov 2021	Email Security Path TraversalCVE-2021-20023usado por ransomware	SonicWall Email Security	Media 4,9	52%
2 sept 2026	Server-Side Request ForgeryCVE-2026-83548	SMA1000 Appliances	Crítica 10,0	8,0%
2 sept 2026	OS Command InjectionCVE-2026-83549	SMA1000 Appliances	Alto 7,8	9,9%
14 jul 2026	Server-Side Request ForgeryCVE-2026-15409usado por ransomware	SMA1000 Appliances	Crítica 10,0	6,8%
14 jul 2026	Code InjectionCVE-2026-15410usado por ransomware	SMA1000 Appliances	Alto 7,2	12%
17 dic 2025	SMA1000 Missing AuthorizationCVE-2025-40602	SMA1000 appliance	Media 6,6	2,8%
1 may 2025	OS Command InjectionCVE-2023-44221	SMA100 Appliances	Alto 7,2	76%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.