CVE-2021-20021: fallo crítico en SonicWall Email Security
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply updates per vendor instructions.
Un fallo en SonicWall Email Security permite que atacantes creen cuentas de administrador enviando solicitudes HTTP especialmente diseñadas. Esto es crítico porque el atacante obtiene control total del sistema de seguridad de correo sin necesidad de credenciales válidas.
Una vulnerabilidad de control de acceso inadecuado (CWE-269) en SonicWall Email Security 10.0.9.x permite que atacantes no autenticados creen cuentas administrativas mediante solicitudes HTTP manipuladas. No se requiere autenticación previa, lo que resulta en compromiso total de la puerta de enlace de seguridad de correo.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.