6.5высокая
BDU:2021-06040 (CVE-2021-20022)
Уязвимость программного обеспечения для обеспечения безопасности электронной почты SonicWall Email Security и SonicWall Hosted Email Security, связанная с недостаточной проверкой файла во время загрузки, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2021-12-16
Описание
Уязвимость программного обеспечения для обеспечения безопасности электронной почты SonicWall Email Security и SonicWall Hosted Email Security связана с недостаточной проверкой файла во время загрузки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем загрузки вредоносного ZIP-архива
Затрагиваемое ПО и версии
Email Security (до 10.0.9.6103)Hosted Email Security (до 10.0.9.6103)
Способ устранения
Использование рекомендаций:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0008
Оценка CVSS
| Балл | 6.5 — высокая опасность |
Источники и патчи