PT-2022-14057 · Sonicwall · Sonicwall Ssl-Vpn Sma100 Series

Publicado 2022-06-03 · Atualizado 2022-06-17 · CVE-2022-1703

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

SonicWall SSL-VPN série SMA100 (versões afetadas não especificadas)

Descrição

O problema está relacionado à neutralização inadequada de elementos especiais na interface de gerenciamento, permitindo que um invasor remoto autenticado injete comandos do sistema operacional. Isso poderia potencialmente levar à execução remota de comandos ou a um ataque de negação de serviço (DoS).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-1703

Produtos afetados

Sonicwall Ssl-Vpn Sma100 Series

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-1703 · Nota de Segurança
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0010 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-1703 · Aviso do Fabricante
• https://t.me/cvenotify/31271 · Publicação no Telegram