PT-2021-13726 · Sonicwall · Sonicwall Sma100

Publicado 2021-03-13 · Atualizado 2021-03-19 · CVE-2021-20018

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

SonicWall SMA100 versões 10.2.0.5 e anteriores

Descrição:

Uma vulnerabilidade pós-autenticação no SonicWall SMA100 permite que um invasor exporte o arquivo de configuração para um endereço de e-mail especificado.

Recomendações:

Para as versões 10.2.0.5 e anteriores do SonicWall SMA100, atualize para uma versão posterior à 10.2.0.5 para resolver o problema.

Correção

Improper Authentication

Information Disclosure

Enumeração de Fraquezas

CWE-287

CWE-200

Identificadores relacionados

CVE-2021-20018

Produtos afetados

Sonicwall Sma100

Referências · 6

• https://t.me/cvenotify/11293 · Publicação no Telegram
• https://t.me/cvenotify/11616 · Publicação no Telegram
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0005 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20018 · Nota de Segurança
• https://t.me/cibsecurity/24882 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-20018 · Aviso do Fabricante