SonicWall · SonicWall Email Security

CVE-2021-20021

SonicWall Email Security Improper Privilege Management Vulnerability

Saldırılarda istismar ediliyor Fidye yazılımlarınca kullanılıyor Kritik 9,8 Saldırı olasılığı: 89%

Paylaş

Nedir

A vulnerability in the SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a crafted HTTP request to the remote host.

CISA: SonicWall Email Security contains an improper privilege management vulnerability that allows an attacker to create an administrative account by sending a crafted HTTP request to the remote host. This vulnerability has known usage in a SonicWall Email Security exploit chain along with CVE-2021-20022 and CVE-2021-20023 to achieve privilege escalation.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 17 Kasım 2021

CISA listesine eklenme: 3 Kasım 2021
Yayımlanma: 9 Nisan 2021
Önem: Kritik 9,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 89% bilinen tüm açıkların en üstteki 0,2% diliminde
Zayıflık: CWE-306
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (1)

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0007

SonicWall için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
3 Kas 2021	Email Security Unrestricted Upload of FileCVE-2021-20022fidye yazılımlarınca kullanılıyor	SonicWall Email Security	Yüksek 7,2	17%
3 Kas 2021	Email Security Path TraversalCVE-2021-20023fidye yazılımlarınca kullanılıyor	SonicWall Email Security	Orta 4,9	52%
2 Eyl 2026	Server-Side Request ForgeryCVE-2026-83548	SMA1000 Appliances	Kritik 10,0	8,0%
2 Eyl 2026	OS Command InjectionCVE-2026-83549	SMA1000 Appliances	Yüksek 7,8	9,9%
14 Tem 2026	Server-Side Request ForgeryCVE-2026-15409fidye yazılımlarınca kullanılıyor	SMA1000 Appliances	Kritik 10,0	6,8%
14 Tem 2026	Code InjectionCVE-2026-15410fidye yazılımlarınca kullanılıyor	SMA1000 Appliances	Yüksek 7,2	12%
17 Ara 2025	SMA1000 Missing AuthorizationCVE-2025-40602	SMA1000 appliance	Orta 6,6	2,8%
1 May 2025	OS Command InjectionCVE-2023-44221	SMA100 Appliances	Yüksek 7,2	76%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.