SonicWall Email Security — CVE-2021-20022

Publié le 09 avril 2021 · référence éditeur CVE-2021-20022 · 1 CVE

Résumé

SonicWall Email Security version 10.0.9.x contient une vulnérabilité qui permet à un attaquant post-authentifié d'uploader un fichier arbitraire sur l'hôte distant.

Source : www.cve.org/CVERecord?id=CVE-2021-20022

Produits concernés

Sonicwall email security
Sonicwall email security appliance 3300 firmware
Sonicwall email security appliance 4300 firmware
Sonicwall email security appliance 5000 firmware
Sonicwall email security appliance 5050 firmware
Sonicwall email security appliance 7000 firmware
Sonicwall email security appliance 7050 firmware
Sonicwall email security appliance 8300 firmware
Sonicwall email security appliance 9000 firmware
Sonicwall email security virtual appliance
Sonicwall hosted email security

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre Sonicwall email security dans NADEG

Vulnérabilités

CVE	Sévérité	EPSS	Publication	Exploitation
CVE-2021-20022	Exploitée (KEV)	16.6 %	09 avril 2021	KEV 03 novembre 2021

Alertes liées

SonicWall Email Security — CVE-2021-20023