CVE-2021-20035mediumbajo ataqueCWE-78

CVE-2021-20035: fallo de gravedad media en SonicWall SMA100

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SMA100+ Monitorear SMA100 Appliances

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 6.5epss 4.4%
de la publicación al arma
Publicada en NVD27 sept
CISA KEV+1297d
Acción exigida por CISAplazo federal: 2025-05-07

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

La interfaz de gestión del SMA100 no filtra adecuadamente las entradas del usuario, permitiendo que usuarios autenticados inyecten comandos del sistema que pueden causar interrupciones de servicio.

Detalle técnico

Vulnerabilidad de inyección de comandos (CWE-78) en la interfaz de gestión del SMA100 sin sanitización apropiada de entrada; permite a atacantes autenticados inyectar comandos arbitrarios ejecutados como usuario 'nobody', resultando en potencial denegación de servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Improper neutralization of special elements in the SMA100 management interface allows a remote authenticated attacker to inject arbitrary commands as a 'nobody' user which potentially leads to DoS.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Productos afectados
SonicWall · SMA100
CVEs relacionadas — SonicWall SMA100

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-7481HIGHCVE-2019-7481EPSS 99.9%KEVCVE-2023-44221HIGHCVE-2023-44221EPSS 76.3%KEVCVE-2019-7483HIGHCVE-2019-7483EPSS 4.0%KEVCVE-2021-20034—CVE-2021-20034EPSS 81.8%CVE-2025-32821HIGHCVE-2025-32821EPSS 23.5%CVE-2022-1703—CVE-2022-1703EPSS 13.0%