SonicWall Email Security — CVE-2021-20023

Publié le 20 avril 2021 · référence éditeur CVE-2021-20023 · 1 CVE

Résumé

SonicWall Email Security version 10.0.9.x contient une vulnérabilité qui permet à un attaquant post-authentifié de lire un fichier arbitraire sur l'hôte distant.

Source : www.cve.org/CVERecord?id=CVE-2021-20023

Produits concernés

Sonicwall email security
Sonicwall email security appliance 3300 firmware
Sonicwall email security appliance 4300 firmware
Sonicwall email security appliance 5000 firmware
Sonicwall email security appliance 5050 firmware
Sonicwall email security appliance 7000 firmware
Sonicwall email security appliance 7050 firmware
Sonicwall email security appliance 8300 firmware
Sonicwall email security appliance 9000 firmware
Sonicwall email security virtual appliance
Sonicwall hosted email security

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre Sonicwall email security dans NADEG

Vulnérabilités

CVE	Sévérité	EPSS	Publication	Exploitation
CVE-2021-20023	Exploitée (KEV)	51.7 %	20 avril 2021	KEV 03 novembre 2021

Alertes liées

SonicWall Email Security — CVE-2021-20022