BDU:2021-04556 (CVE-2021-20026)

Уязвимость приложения для управления межсетевыми экранами, отслеживания угроз и рисков SonicWall Network Security Manager (NSM), связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2021-09-17

Описание

Уязвимость приложения для управления межсетевыми экранами, отслеживания угроз и рисков SonicWall Network Security Manager (NSM) связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с помощью специально созданных HTTP-запросов

Затрагиваемое ПО и версии

Network Security Manager (NSM) (до 2.2.0-R10 On-Prem включительно)

Способ устранения

Использование рекомендаций:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0014

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-20026 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0014 https://xakep.ru/2021/07/02/sonicwall-nsm-bug/

Проверьте безопасность своего сайта и почты → Полная проверка домена