CVE-2021-20050: SonicWall SMA100, заобикаляне на вход и права

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

Описание

Оригинално описание

An Improper Access Control Vulnerability in the SMA100 series leads to multiple restricted management APIs being accessible without a user login, potentially exposing configuration meta-data.

Засегнати продукти

SonicWall SonicWall SMA100: 10.2.0.8-37sv and earlier; 10.2.1.2-24sv and earlier

Вид слабост

CWE-284 Неправилен контрол на достъпа

История

23 декември 2021 Публикувано

Други уязвимости в SonicWall SonicWall SMA100

CVE-2021-20049
CVE-2021-20045
CVE-2021-20044
CVE-2021-20043
CVE-2021-20042

Първоизточници

https://www.cve.org/CVERecord?id=CVE-2021-20050
https://nvd.nist.gov/vuln/detail/CVE-2021-20050
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0031