PT-2021-4029 · Sonicwall · Sonicwall Nsm On-Prem

Nikita Abramov · Publicado 2021-05-27 · Atualizado 2021-06-08 · CVE-2021-20026

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

SonicWall NSM On-Prem versões 2.2.0-R10 e anteriores

Descrição

Uma vulnerabilidade no produto SonicWall NSM On-Prem permite que um invasor autenticado execute a injeção de comandos do sistema operacional por meio de uma solicitação HTTP maliciosa. O problema está relacionado à falha na neutralização de elementos especiais utilizados em um comando do sistema operacional. Isso poderia permitir que um invasor remoto executasse comandos arbitrários usando solicitações HTTP especialmente criadas.

Recomendações

Para as versões 2.2.0-R10 e anteriores, atualize para uma versão posterior à 2.2.0-R10 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de solicitação HTTP para minimizar o risco de exploração.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2021-04556

CVE-2021-20026

Produtos afetados

Sonicwall Nsm On-Prem

Referências · 5

• https://xakep.ru/2021/07/02/sonicwall-nsm-bug · Nota
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0014 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20026 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-04556 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-20026 · Aviso do Fabricante