PT-2021-7052

CVE-2021-20047

·

Publicado

2021-12-08

·

Atualizado

2021-12-10

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Cliente SonicWall Global VPN, versões 4.10.6 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de sequestro da ordem de pesquisa de DLLs. Uma exploração bem-sucedida por um invasor local poderia resultar na execução remota de código no sistema alvo.
Recomendações
Para as versões 4.10.6 e anteriores do cliente SonicWall Global VPN, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-427: Uncontrolled Search Path Element
Identificadores relacionados
CVE-2021-20047
BDU:2022-03108
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com