跳到主要内容

高危

SONICWALL SMA100 PRE-AUTHENTICATION SQL注入漏洞

2019-12-17 22:25:16 公开 ,2026-08-12 05:11:40 更新

  • 关键漏洞
  • CISA KEV
  • 勒索软件漏洞
  • APT漏洞
  • 远程
  • CWE Top 25 (2023)
  • 公开PoC
  • 无需认证
  • 2024两高一弱互联网漏洞
  • 2024两高一弱内网漏洞
  • CWE Top 25 (2024)
  • 2025两高一弱漏洞
CWEs:
CWE-89 (SQL Injection)
SSVC:
可利用状态:已被积极利用攻击自动化:是技术影响评估:部分 2021-10-26 08:00:00

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS v2 风险值
5
CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3 风险值
7.5
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3.1 风险值
7.5

详细信息

漏洞类型
信息泄露
漏洞描述
SonicWall SMA100是美国SonicWall公司的一款安全访问网关设备。SonicWall SMA100中的漏洞允许未经身份验证的用户以只读方式访问未经授权的资源。此漏洞影响了SMA100 9.0.0.3版及更早版本。
修复建议
请参阅SNWLID-2019-0016了解补丁、升级或建议的解决方法信息: https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2019-0016

参考链接