> SonicWall SRA/SMA SQL注入漏洞

SonicWall SRA/SMA SQL注入漏洞

CNNVD-ID编号	CNNVD-202107-1057	CVE编号	N/A
发布时间	2021-07-15	更新时间	2021-07-15
漏洞类型	SQL注入	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	N/A

漏洞介绍

Sonicwall SRA和Sonicwall SMA都是美国SonicWall（Sonicwall）公司的应用于企业管理安全接入的安全防护产品。 SonicWallSRA/SMA存在SQL注入漏洞，该漏洞允许远程未经身份验证的攻击者执行SQL语句，窃取内部敏感账户信息和其他会话相关信息，进而完全控制目标设备。成功利用漏洞的攻击者可以在未授权的情况下窃取内部敏感账户信息，进而控制目标服务器。SonicWall：SecureRemoteAccess8.x、SonicWall：SecureRemoteAccess9.0.0.10-26sv、SonicWall：SecureMobileAccess8.x、SonicWall：SecureMobileAccess9.0.0.10-26sv等版本均受漏洞影响。

漏洞补丁

目前厂商已发布升级了SonicWall SRA/SMA SQL注入漏洞的补丁，SonicWall SRA/SMA SQL注入漏洞的补丁获取链接： https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0017

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202107-1057