CVE-2023-44221highbajo ataqueCWE-78

CVE-2023-44221: fallo de gravedad alta en SonicWall SMA100

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SMA100+ Monitorear SMA100 Appliances

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

73Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.2epss 76%
de la publicación al arma
Publicada en NVD5 dic
CISA KEV+513d
Acción exigida por CISAplazo federal: 2025-05-22

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

La interfaz de gestión del SMA100 SSL-VPN no filtra correctamente caracteres especiales, permitiendo que un administrador inyecte comandos maliciosos que se ejecuten con privilegios de usuario de bajo nivel. Un atacante podría obtener control no autorizado sobre el dispositivo VPN.

Detalle técnico

Existe una vulnerabilidad de Inyección de Comandos OS (CWE-78) en la interfaz de gestión del SMA100 SSL-VPN debido a la neutralización inadecuada de elementos especiales en entradas de usuario. Un administrador autenticado puede inyectar comandos OS arbitrarios ejecutados en el contexto del usuario 'nobody', comprometiendo potencialmente la integridad y confidencialidad del dispositivo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Improper neutralization of special elements in the SMA100 SSL-VPN management interface allows a remote authenticated attacker with administrative privilege to inject arbitrary commands as a 'nobody' user, potentially leading to OS Command Injection Vulnerability.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SonicWall · SMA100
CVEs relacionadas — SonicWall SMA100

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-7481HIGHCVE-2019-7481EPSS 99.9%KEVCVE-2021-20035MEDIUMCVE-2021-20035EPSS 4.4%KEVCVE-2019-7483HIGHCVE-2019-7483EPSS 4.0%KEVCVE-2021-20034—CVE-2021-20034EPSS 81.8%CVE-2025-32821HIGHCVE-2025-32821EPSS 23.5%CVE-2022-1703—CVE-2022-1703EPSS 13.0%