Описание
Improper neutralization of special elements in the SMA100 management interface allows a remote authenticated attacker to inject arbitrary commands as a 'nobody' user which potentially leads to DoS.
Ссылки
- Vendor Advisory
- Vendor Advisory
- US Government Resource
Уязвимые конфигурации
Конфигурация 1Версия до 9.0.0.11-31sv (исключая)Версия от 10.2.0.0 (включая) до 10.2.0.8-37sv (исключая)Версия от 10.2.1.0 (включая) до 10.2.1.1-19sv (исключая)
Одновременно
Одно из
cpe:2.3:o:sonicwall:sma_200_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:sonicwall:sma_200_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:sonicwall:sma_200_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:sonicwall:sma_200:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 9.0.0.11-31sv (исключая)Версия от 10.2.0.0 (включая) до 10.2.0.8-37sv (исключая)Версия от 10.2.1.0 (включая) до 10.2.1.1-19sv (исключая)
Одновременно
Одно из
cpe:2.3:o:sonicwall:sma_210_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:sonicwall:sma_210_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:sonicwall:sma_210_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:sonicwall:sma_210:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 9.0.0.11-31sv (исключая)Версия от 10.2.0.0 (включая) до 10.2.0.8-37sv (исключая)Версия от 10.2.1.0 (включая) до 10.2.1.1-19sv (исключая)
Одновременно
Одно из
cpe:2.3:o:sonicwall:sma_400_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:sonicwall:sma_400_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:sonicwall:sma_400_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:sonicwall:sma_400:-:*:*:*:*:*:*:*
Конфигурация 4Версия до 9.0.0.11-31sv (исключая)Версия от 10.2.0.0 (включая) до 10.2.0.8-37sv (исключая)Версия от 10.2.1.0 (включая) до 10.2.1.1-19sv (исключая)
Одновременно
Одно из
cpe:2.3:o:sonicwall:sma_410_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:sonicwall:sma_410_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:sonicwall:sma_410_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:sonicwall:sma_410:-:*:*:*:*:*:*:*
Конфигурация 5Версия до 9.0.0.11-31sv (исключая)Версия от 10.2.0.0 (включая) до 10.2.0.8-37sv (исключая)Версия от 10.2.1.0 (включая) до 10.2.1.1-19sv (исключая)
Одно из
cpe:2.3:a:sonicwall:sma_500v:*:*:*:*:*:*:*:*
cpe:2.3:a:sonicwall:sma_500v:*:*:*:*:*:*:*:*
cpe:2.3:a:sonicwall:sma_500v:*:*:*:*:*:*:*:*
EPSS
Процентиль: 88%
0.03967
Низкий
6.5 Medium
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-78
CWE-78
Связанные уязвимости
CVSS3: 6.5
github
больше 3 лет назад
Improper neutralization of special elements in the SMA100 management interface allows a remote authenticated attacker to inject arbitrary commands as a 'nobody' user which potentially leads to DoS.
CVSS3: 7.2
fstec
больше 4 лет назад
Уязвимость веб-интерфейса управления микропрограммного обеспечения межсетевых экранов SonicWall серии SMA 100, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 88%
0.03967
Низкий
6.5 Medium
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-78
CWE-78