SonicWall · Secure Remote Access (SRA)
CVE-2021-20028
SonicWall Secure Remote Access (SRA) SQL Injection Vulnerability
چیست
Improper neutralization of a SQL Command leading to SQL Injection vulnerability impacting end-of-life Secure Remote Access (SRA) products, specifically the SRA appliances running all 8.x firmware and 9.0.0.9-26sv or earlier
CISA: SonicWall Secure Remote Access (SRA) products contain an improper neutralization of a SQL Command leading to SQL injection.
چه باید کرد
The impacted product is end-of-life and should be disconnected if still in use.
مهلت برای نهادهای فدرال آمریکا: ۱۸ آوریل ۲۰۲۲
آسیب‌پذیری‌های دیگر SonicWall که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲ سپتامبر ۲۰۲۶ | Server-Side Request Forgery | SMA1000 Appliances | بحرانی ۱۰٫۰ | ۸٫۰% |
| ۲ سپتامبر ۲۰۲۶ | OS Command Injection | SMA1000 Appliances | بالا ۷٫۸ | ۹٫۹% |
| ۱۴ ژوئیه ۲۰۲۶ | Server-Side Request Forgery | SMA1000 Appliances | بحرانی ۱۰٫۰ | ۶٫۸% |
| ۱۴ ژوئیه ۲۰۲۶ | Code Injection | SMA1000 Appliances | بالا ۷٫۲ | ۱۲% |
| ۱۷ دسامبر ۲۰۲۵ | SMA1000 Missing Authorization | SMA1000 appliance | متوسط ۶٫۶ | ۲٫۸% |
| ۱ مه ۲۰۲۵ | OS Command Injection | SMA100 Appliances | بالا ۷٫۲ | ۷۶% |
| ۱۶ آوریل ۲۰۲۵ | OS Command Injection | SMA100 Appliances | متوسط ۶٫۵ | ۴٫۴% |
| ۱۸ فوریه ۲۰۲۵ | SSLVPN Improper Authentication | SonicOS | بالا ۸٫۲ | ۹۵% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.