CVE-2021-20023: fallo de gravedad media en SonicWall Email Security
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
SonicWall Email Security versión 10.0.9.x contiene una falla que permite a un usuario ya autenticado en el sistema leer cualquier archivo del servidor. Esto es peligroso porque atacantes con acceso legítimo pueden robar archivos de configuración o datos sensibles.
Vulnerabilidad de traversal de directorios (CWE-22) en SonicWall Email Security 10.0.9.x permite lectura arbitraria de archivos por usuarios autenticados mediante validación inadecuada de entrada. Un atacante con credenciales válidas puede eludir restricciones de directorio y acceder a archivos no autorizados en el host, exponiendo potencialmente datos sensibles o credenciales.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.