PT-2021-2884 · Sonicwall · Sonicwall Sma100 Sslvpn

CVE-2021-20016

·

Publicado

2021-01-23

·

Atualizado

2026-08-12

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
SonicWall SSLVPN SMA100 versões 10.x
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de SQL no produto SonicWall SSLVPN SMA100. Essa vulnerabilidade permite que um invasor remoto não autenticado execute consultas SQL para acessar informações confidenciais, incluindo nomes de usuário e senhas. A vulnerabilidade se deve à falta de proteção contra ataques à estrutura de consultas SQL.
Recomendações
Para o SonicWall SSLVPN SMA100 versões 10.x, atualize para uma versão que inclua uma correção para esta vulnerabilidade de injeção de SQL. Como solução temporária, considere restringir o acesso à funcionalidade de consultas SQL até que um patch esteja disponível.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2021-02452
CVE-2021-20016

Produtos afetados

Sonicwall Sma100 Sslvpn