中危
SonicWall Email Security路径遍历漏洞
2021-04-20 11:55:13 公开 ，2026-08-14 01:29:09 更新
- 关键漏洞
- CISA KEV
- 勒索软件漏洞
- 远程
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- 公开PoC
- CWEs：
- CWE-22 （Path Traversal）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2021-04-20 08:00:00
风险信息
- CVSS v2 向量
- AV:N/AC:L/Au:S/C:P/I:N/A:N
- CVSS v2 风险值
- 4
- CVSS v3 向量
- AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
- CVSS v3 风险值
- 4.9
- CVSS v3.1 向量
- AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
- CVSS v3.1 风险值
- 4.9
详细信息
- 漏洞类型
- 路径遍历
- 漏洞描述
- Sonicwall On-premise Email是美国Sonicwall公司的一个应用程序。用于检测电子邮件安全。SonicWall电子邮件安全性允许远程经过身份验证的攻击者遍历系统上的目录，这是由于对用户请求的不正确验证造成的。攻击者可以发送包含点-点序列（/../）的巧尽心思构建的URL请求，以查看系统上的任意文件。
- 修复建议
- 请参阅SNWLID-2021-0010以了解修补程序、升级或建议的解决方法信息： https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0010
参考链接
- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0010
CVE · x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2021-20023
- https://www.cybersecurity-help.cz/vdb/SB2021042016
- https://www.fireeye.com/blog/threat-research/2021/04/zero-day-exploits-in-sonicwall-email-security-lead-to-compromise.html
mandiant
- https://github.com/mandiant/Vulnerability-Disclosures/blob/master/FEYE-2021-0016/FEYE-2021-0016.md
mandiant
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20023
mandiant
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-20023
NVD · US Government Resource