SonicWall · SSLVPN SMA100
CVE-2021-20016
SonicWall SSLVPN SMA100 SQL Injection Vulnerability
Nedir
A SQL-Injection vulnerability in the SonicWall SSLVPN SMA100 product allows a remote unauthenticated attacker to perform SQL query to access username password and other session related information. This vulnerability impacts SMA100 build version 10.x.
CISA: SonicWall SSLVPN SMA100 contains a SQL injection vulnerability that allows remote exploitation for credential access by an unauthenticated attacker.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 17 Kasım 2021
- CISA listesine eklenme
- 3 Kasım 2021
- Yayımlanma
- 3 Şubat 2021
- Önem
- Kritik 9,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 40% bilinen tüm açıkların en üstteki 1,4% diliminde
- Zayıflık
- CWE-89
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (1)
SonicWall için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 2 Eyl 2026 | Server-Side Request Forgery | SMA1000 Appliances | Kritik 10,0 | 8,0% |
| 2 Eyl 2026 | OS Command Injection | SMA1000 Appliances | Yüksek 7,8 | 9,9% |
| 14 Tem 2026 | Server-Side Request Forgery | SMA1000 Appliances | Kritik 10,0 | 6,8% |
| 14 Tem 2026 | Code Injection | SMA1000 Appliances | Yüksek 7,2 | 12% |
| 17 Ara 2025 | SMA1000 Missing Authorization | SMA1000 appliance | Orta 6,6 | 2,8% |
| 1 May 2025 | OS Command Injection | SMA100 Appliances | Yüksek 7,2 | 76% |
| 16 Nis 2025 | OS Command Injection | SMA100 Appliances | Orta 6,5 | 4,4% |
| 18 Şub 2025 | SSLVPN Improper Authentication | SonicOS | Yüksek 8,2 | 95% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.