Уязвимость неправильной нейтрализации специальных элементов, используемых в команде ОС после аутентификации («Внедрение команд ОС») была обнаружена в консоли управления устройством SMA1000 (AMC), которая в определенных условиях потенциально может позволить злоумышленнику, прошедшему удаленную аутентификацию в качестве администратора, выполнять произвольные команды ОС, что приводит к удаленному выполнению кода.
Показать оригинальное описание (EN)
Post-authentication Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a remote authenticated attacker as administrator to execute arbitrary OS commands, resulting in remote code execution.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 9
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Sonicwall Sma8200v
cpe:2.3:a:sonicwall:sma8200v:*:*:*:*:*:*:*:*
|
— |
12.4.3-03526
|
|
Sonicwall Sma8200v
cpe:2.3:a:sonicwall:sma8200v:*:*:*:*:*:*:*:*
|
12.5.0
|
12.5.0-02952
|
|
Sonicwall Sma8200v
cpe:2.3:a:sonicwall:sma8200v:-:*:*:*:*:*:*:*
|
— | — |
|
Sonicwall Sma6210_Firmware
cpe:2.3:o:sonicwall:sma6210_firmware:*:*:*:*:*:*:*:*
|
— |
12.4.3-03526
|
|
Sonicwall Sma6210_Firmware
cpe:2.3:o:sonicwall:sma6210_firmware:*:*:*:*:*:*:*:*
|
12.5.0
|
12.5.0-02952
|
|
Sonicwall Sma6210
cpe:2.3:h:sonicwall:sma6210:-:*:*:*:*:*:*:*
|
— | — |
|
Sonicwall Sma7210_Firmware
cpe:2.3:o:sonicwall:sma7210_firmware:*:*:*:*:*:*:*:*
|
— |
12.4.3-03526
|
|
Sonicwall Sma7210_Firmware
cpe:2.3:o:sonicwall:sma7210_firmware:*:*:*:*:*:*:*:*
|
12.5.0
|
12.5.0-02952
|
|
Sonicwall Sma7210
cpe:2.3:h:sonicwall:sma7210:-:*:*:*:*:*:*:*
|
— | — |