CVE-2019-7483highbajo ataqueCWE-22

CVE-2019-7483: fallo de gravedad alta en SonicWall SMA100

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SMA100

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.5epss 4.0%
de la publicación al arma
Publicada en NVD19 dic
CISA KEV+830d
Acción exigida por CISAplazo federal: 2022-04-18

Apply updates per vendor instructions.

En resumen

Un atacante no autenticado puede explotar una falla de traversal de directorios en SonicWall SMA100 para verificar la existencia de archivos específicos en el servidor, revelando potencialmente información sobre la estructura del sistema.

Detalle técnico

El endpoint CGI handleWAFRedirect en SonicWall SMA100 es vulnerable a traversal de directorios (CWE-22) sin requerir autenticación. Un atacante puede construir parámetros de ruta maliciosos para recorrer la estructura de directorios y determinar la existencia de archivos, facilitando reconocimiento para ataques posteriores.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

In SonicWall SMA100, an unauthenticated Directory Traversal vulnerability in the handleWAFRedirect CGI allows the user to test for the presence of a file on the server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
SonicWall · SMA100
CVEs relacionadas — SonicWall SMA100

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-7481HIGHCVE-2019-7481EPSS 99.9%KEVCVE-2023-44221HIGHCVE-2023-44221EPSS 76.3%KEVCVE-2021-20035MEDIUMCVE-2021-20035EPSS 4.4%KEVCVE-2021-20034—CVE-2021-20034EPSS 81.8%CVE-2025-32821HIGHCVE-2025-32821EPSS 23.5%CVE-2022-1703—CVE-2022-1703EPSS 13.0%