PT-2021-4340 · Sma100 · Sma100

Publicado 2021-09-24 · Atualizado 2022-07-08 · CVE-2021-20034

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do SMA100 (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado. Essa vulnerabilidade permite que um invasor remoto não autenticado contorne as verificações de traversal de caminho e exclua um arquivo arbitrário, o que pode resultar em uma reinicialização com as configurações padrão de fábrica. A exploração dessa vulnerabilidade também pode levar a uma negação de serviço no sistema visado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Access Control

Path traversal

Improper Privilege Management

Enumeração de Fraquezas

CWE-284

CWE-22

CWE-269

Identificadores relacionados

BDU:2021-04965

CVE-2021-20034

Produtos afetados

Sma100

Referências · 12

• 🔥 http://packetstormsecurity.com/files/164564/SonicWall-SMA-10.2.1.0-17sv-Password-Reset.html · Exploit
• 🔥 https://exploit-db.com/exploits/50430 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-20034 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-04965 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/4514 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-20034 · Aviso do Fabricante
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0021 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021092406 · Nota
• https://safe-surf.ru/upload/VULN/VULN-20210927.1.pdf · Nota de Segurança
• https://t.me/ckure/9481 · Publicação no Telegram
• https://t.me/cibsecurity/29521 · Publicação no Telegram
• https://t.me/true_secator/2144 · Publicação no Telegram