5высокая
BDU:2021-04539 (CVE-2021-20019)
Уязвимость операционных систем SonicOS, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2021-09-17
Описание
Уязвимость операционных систем SonicOS связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданного HTTP-запроса
Затрагиваемое ПО и версии
SonicOSv (до 6.5.4.4-44v-21-955 включительно)SonicOS (от 6.5.4.7 до 6.5.4.7-83n включительно)SonicOS (от 6.5.1.0 до 6.5.1.12-3n включительно)SonicOS (до 6.0.5.3-94o включительно)SonicOS (от 7.0.0-R713 до 7.0.0.376)SonicOS (от 7.0.1 до 7.0.1-R1036 включительно)SonicOS (от 7.0.0 до 7.0.0-R713 включительно)
Способ устранения
Использование рекомендаций:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0006
Оценка CVSS
| Балл | 5 — высокая опасность |
Источники и патчи