跳到主要内容

高危

SonicWall SMA100 handleWAFRedirect CGI目录遍历漏洞

2019-12-19 00:35:43 公开 ，2026-02-25 03:14:34 更新

  • 关键漏洞
  • CISA KEV
  • 远程
  • CWE Top 25 (2023)
  • 无需认证
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-22 （Path Traversal）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2025-02-07 03:56:05

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS v2 风险值
5
CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3 风险值
7.5
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3.1 风险值
7.5

详细信息

漏洞类型
路径遍历
漏洞描述
SonicWall SMA100是美国SonicWall公司的一款安全访问网关设备。SonicWall SMA100中的handleWAFRedirect CGI存在目录遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
修复建议
请升级到SonicWall SMA100 9.0.0.4或更高版本，补丁获取链接： https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2019-0018

参考链接