SonicWall · SonicWall Email Security
CVE-2021-20022
SonicWall Email Security Unrestricted Upload of File Vulnerability
Nedir
SonicWall Email Security version 10.0.9.x contains a vulnerability that allows a post-authenticated attacker to upload an arbitrary file to the remote host.
CISA: SonicWall Email Security contains an unrestricted upload of file with dangerous type vulnerability that allows a post-authenticated attacker to upload a file to the remote host. This vulnerability has known usage in a SonicWall Email Security exploit chain along with CVE-2021-20021 and CVE-2021-20023 to achieve privilege escalation.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 17 Kasım 2021
- CISA listesine eklenme
- 3 Kasım 2021
- Yayımlanma
- 9 Nisan 2021
- Önem
- Yüksek 7,2 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 17% bilinen tüm açıkların en üstteki 3,0% diliminde
- Zayıflık
- CWE-434
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (1)
SonicWall için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 3 Kas 2021 | Email Security Improper Privilege Management | SonicWall Email Security | Kritik 9,8 | 89% |
| 3 Kas 2021 | Email Security Path Traversal | SonicWall Email Security | Orta 4,9 | 52% |
| 2 Eyl 2026 | Server-Side Request Forgery | SMA1000 Appliances | Kritik 10,0 | 8,0% |
| 2 Eyl 2026 | OS Command Injection | SMA1000 Appliances | Yüksek 7,8 | 9,9% |
| 14 Tem 2026 | Server-Side Request Forgery | SMA1000 Appliances | Kritik 10,0 | 6,8% |
| 14 Tem 2026 | Code Injection | SMA1000 Appliances | Yüksek 7,2 | 12% |
| 17 Ara 2025 | SMA1000 Missing Authorization | SMA1000 appliance | Orta 6,6 | 2,8% |
| 1 May 2025 | OS Command Injection | SMA100 Appliances | Yüksek 7,2 | 76% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.