CVE-2021-20028criticalbajo ataqueransomwareCWE-89

CVE-2021-20028: fallo crítico en SonicWall SRA/SMA100

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SonicWall SRA/SMA100+ Monitorear Secure Remote Access

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 30%
de la publicación al arma
Publicada en NVD4 ago
CISA KEV+236d
Acción exigida por CISAplazo federal: 2022-04-18

The impacted product is end-of-life and should be disconnected if still in use.

En resumen

Una vulnerabilidad de inyección SQL en dispositivos Secure Remote Access (SRA) permite a atacantes ejecutar comandos maliciosos directamente en la base de datos sin validación adecuada, comprometiendo potencialmente datos sensibles o el control del sistema.

Detalle técnico

Falla de SQL injection en SRA 8.x y 9.0.0.9-26sv o anterior debido a sanitización insuficiente de entrada en construcción de consultas SQL; atacante remoto no autenticado puede explotar para ejecutar comandos SQL arbitrarios, resultando en acceso, modificación o eliminación no autorizada de datos.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Improper neutralization of a SQL Command leading to SQL Injection vulnerability impacting end-of-life Secure Remote Access (SRA) products, specifically the SRA appliances running all 8.x firmware and 9.0.0.9-26sv or earlier
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SonicWall · SonicWall SRA/SMA100
CVEs relacionadas — SonicWall SRA/SMA100

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-22273—CVE-2022-22273EPSS 1.9%CVE-2022-22279—CVE-2022-22279EPSS 1.1%