SonicWall SRA/SMA SQL注入漏洞
- CNNVD編號：CNNVD-202107-1057
- 危害等級： 超危
- CVE編號：未知
- 漏洞類型： SQL注入
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2021-07-16
- 更新時間：2021-07-16
漏洞簡介
Sonicwall SRA和Sonicwall SMA都是美國SonicWall（Sonicwall）公司的應(yīng)用于企業(yè)管理安全接入的安全防護產(chǎn)品。
SonicWallSRA/SMA存在SQL注入漏洞，該漏洞允許遠(yuǎn)程未經(jīng)身份驗證的攻擊者執(zhí)行SQL語句，竊取內(nèi)部敏感賬戶信息和其他會話相關(guān)信息，進而完全控制目標(biāo)設(shè)備。成功利用漏洞的攻擊者可以在未授權(quán)的情況下竊取內(nèi)部敏感賬戶信息，進而控制目標(biāo)服務(wù)器。SonicWall：SecureRemoteAccess8.x、SonicWall：SecureRemoteAccess9.0.0.10-26sv、SonicWall：SecureMobileAccess8.x、SonicWall：SecureMobileAccess9.0.0.10-26sv等版本均受漏洞影響。
漏洞公示
目前廠商已發(fā)布升級補丁以修復(fù)漏洞，補丁獲取鏈接：
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0017
參考網(wǎng)站
暫無
受影響實體
暫無
補丁
暫無
