PT-2021-2800 · Sonicwall · Sonicwall Email Security

Publicado 2021-04-09 · Atualizado 2025-11-21 · CVE-2021-20021

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

SonicWall Email Security versão 10.0.9.x

Descrição

O problema está relacionado a um gerenciamento inadequado de privilégios no SonicWall Email Security, permitindo que um invasor remoto crie uma conta administrativa ao enviar uma solicitação HTTP maliciosa. Isso pode comprometer a confidencialidade, a integridade e a disponibilidade das informações protegidas.

Recomendações

Para o SonicWall Email Security versão 10.0.9.x, considere restringir o acesso à funcionalidade de criação de contas administrativas até que um patch esteja disponível.

Como solução alternativa temporária, considere desativar o tratamento de solicitações HTTP remotas para a criação de contas administrativas até que uma correção seja fornecida.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2021-02345

BDU:2021-06256

CVE-2021-20021

Produtos afetados

Sonicwall Email Security

Referências · 14

• https://fireeye.com/blog/threat-research/2021/04/zero-day-exploits-in-sonicwall-email-security-lead-to-compromise.html · Nota
• https://cybersecurity-help.cz/vdb/SB2021041210 · Nota
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0007 · Aviso do Fabricante
• https://twitter.com/gothburz/status/1991680589871649246 · Publicação no Twitter
• https://t.me/ckure/7688 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-02345 · Nota de Segurança
• https://t.me/nekaspersky/777 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-06256 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-20021 · Aviso do Fabricante
• https://securitylab.ru/news/519133.php · Nota
• https://twitter.com/pdnuclei_bot/status/1971484928882938039 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-20021 · Nota de Segurança
• https://cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv · Nota
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-20021 · Nota