SonicWall SRA/SMA SQL注入漏洞 CNNVD-202107-1057

- AV AC AU C I A
发布: 2021-07-15
修订: 2021-07-15

Sonicwall SRA和Sonicwall SMA都是美国SonicWall(Sonicwall)公司的应用于企业管理安全接入的安全防护产品。 SonicWallSRA/SMA存在SQL注入漏洞,该漏洞允许远程未经身份验证的攻击者执行SQL语句,窃取内部敏感账户信息和其他会话相关信息,进而完全控制目标设备。成功利用漏洞的攻击者可以在未授权的情况下窃取内部敏感账户信息,进而控制目标服务器。SonicWall:SecureRemoteAccess8.x、SonicWall:SecureRemoteAccess9.0.0.10-26sv、SonicWall:SecureMobileAccess8.x、SonicWall:SecureMobileAccess9.0.0.10-26sv等版本均受漏洞影响。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息