PT-2021-13738 · Sma 500V+5 · Sma 500V+5
CVE-2021-20042
·
Publicado
2021-12-08
·
Atualizado
2023-06-26
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
SMA 100
SMA 200
SMA 210
SMA 400
SMA 410
SMA 500v
Descrição:
Um invasor remoto não autenticado pode usar o SMA 100 como um proxy não intencional ou um proxy intermediário indetectável para contornar as regras do firewall.
Recomendações:
Para o SMA 100, considere restringir o acesso para impedir seu uso como um proxy não intencional.
Para os dispositivos SMA 200, SMA 210, SMA 400, SMA 410 e SMA 500v, restrinja o acesso para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sma100
Sma 200
Sma 210
Sma 400
Sma 410
Sma 500V