Неправильный контроль генерации кода («внедрение кода») Уязвимость в устройстве SonicWall Email Security позволяет аутентифицированному злоумышленнику, имеющему доступ к ограниченному интерфейсу командной строки SonicWall Email Security, внедрить произвольные команды ОС, которые выполняются от имени пользователя root через SNMP.
Показать оригинальное описание (EN)
Improper Control of Generation of Code ('Code Injection') Vulnerability in the SonicWall Email Security appliance allows an authenticated attacker with access to the SonicWall Email Security restricted CLI can inject arbitrary OS commands that execute as root via SNMP.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
sonicwall:email security