CVE-2021-20016criticalbajo ataqueransomwareCWE-89

CVE-2021-20016: fallo crítico en SonicWall SMA100

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SMA100+ Monitorear SSLVPN SMA100

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 40%
de la publicación al arma
Publicada en NVD3 feb
CISA KEV+273d
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

Una falla de inyección SQL en SonicWall SSLVPN SMA100 permite que un atacante sin credenciales de inicio de sesión inyecte comandos SQL maliciosos y robe nombres de usuario, contraseñas y datos de sesión. Es crítico porque los atacantes pueden comprometer cuentas de usuario y obtener acceso no autorizado al sistema VPN.

Detalle técnico

Una vulnerabilidad de inyección SQL (CWE-89) en SonicWall SSLVPN SMA100 versión build 10.x permite que atacantes remotos no autenticados ejecuten consultas SQL arbitrarias mediante sanitización inadecuada de entrada, permitiendo la extracción de datos sensibles incluyendo credenciales y tokens de sesión. El ataque no requiere autenticación previa e impacta los componentes centrales de autenticación y gestión de sesiones.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A SQL-Injection vulnerability in the SonicWall SSLVPN SMA100 product allows a remote unauthenticated attacker to perform SQL query to access username password and other session related information. This vulnerability impacts SMA100 build version 10.x.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SonicWall · SonicWall SMA100
CVEs relacionadas — SonicWall SMA100

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-20038CRITICALCVE-2021-20038EPSS 99.9%KEVCVE-2021-20039HIGHCVE-2021-20039EPSS 78.7%CVE-2021-20044—CVE-2021-20044EPSS 40.1%CVE-2021-20045—CVE-2021-20045EPSS 25.2%CVE-2021-20040—CVE-2021-20040EPSS 25.1%CVE-2021-20043—CVE-2021-20043EPSS 23.3%