BDU:2021-06256

Уязвимость программного обеспечения для обеспечения безопасности электронной почты SonicWall Email Security и SonicWall Hosted Email Security, связанная с небезопасным управлением привилегиями, позволяющая нарушителю создать учетную запись с правами администратора

Опубликовано: 2021-12-20

Описание

Уязвимость программного обеспечения для обеспечения безопасности электронной почты SonicWall Email Security и SonicWall Hosted Email Security связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создать учетную запись с правами администратора с помощью специально созданного HTTP-запроса

Затрагиваемое ПО и версии

Email Security (до 10.0.9.6103)Hosted Email Security (до 10.0.9.6103)

Способ устранения

Использование рекомендаций:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0007

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0007 https://www.cybersecurity-help.cz/vdb/SB2021041210 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена