SonicWall · SMA100 Appliances
CVE-2021-20035
SonicWall SMA100 Appliances OS Command Injection Vulnerability
Nedir
Improper neutralization of special elements in the SMA100 management interface allows a remote authenticated attacker to inject arbitrary commands as a 'nobody' user which potentially leads to DoS.
CISA: SonicWall SMA100 appliances contain an OS command injection vulnerability in the management interface that allows a remote authenticated attacker to inject arbitrary commands as a 'nobody' user, which could potentially lead to code execution.
Ne yapmalı
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
ABD federal kurumları için son tarih: 7 Mayıs 2025
- CISA listesine eklenme
- 16 Nisan 2025
- Yayımlanma
- 27 Eylül 2021
- Önem
- Orta 6,5 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 4,4% bilinen tüm açıkların en üstteki 8,7% diliminde
- Zayıflık
- CWE-78
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (1)
SonicWall için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 1 May 2025 | OS Command Injection | SMA100 Appliances | Yüksek 7,2 | 76% |
| 2 Eyl 2026 | Server-Side Request Forgery | SMA1000 Appliances | Kritik 10,0 | 8,0% |
| 2 Eyl 2026 | OS Command Injection | SMA1000 Appliances | Yüksek 7,8 | 9,9% |
| 14 Tem 2026 | Server-Side Request Forgery | SMA1000 Appliances | Kritik 10,0 | 6,8% |
| 14 Tem 2026 | Code Injection | SMA1000 Appliances | Yüksek 7,2 | 12% |
| 17 Ara 2025 | SMA1000 Missing Authorization | SMA1000 appliance | Orta 6,6 | 2,8% |
| 18 Şub 2025 | SSLVPN Improper Authentication | SonicOS | Yüksek 8,2 | 95% |
| 24 Oca 2025 | Deserialization | SMA1000 Appliances | Kritik 9,8 | 23% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.