Vulnérabilité dans SonicWall Secure Mobile Access (SMA) 100
Date de publication :
CVE-2020-5146[Score CVSS v3 : 7.2] : Une vulnérabilité a été corrigée au sein de l’application SonicWall SMA100. Cette faille peut permettre à un attaquant distant et authentifié en tant qu’utilisateur gestionnaire d’injecter des commandes systèmes via des requêtes HTTP de type POST.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
Injection de commandes systèmes
Criticité
Score CVSS v3 : 7.2
Existence d’un code d’exploitation
-
Aucun code d’exploitation n’est disponible publiquement à l’heure actuelle.
Composants vulnérables
SMA100 build version 10.2.0.2-20sv et antérieures.
L’application SMA1000 n’est pas impactée par cette vulnérabilité.
CVE
Solutions ou recommandations
Mise en place de correctifs de sécurité
Mettre à jour SonicWall SMA100 vers la version 10.2.0.3-24sv ou une version supérieure.
Solution de contournement
Aucune solution de contournement n’est proposée à l’heure actuelle.