Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-89

CVE-2019-7481

SonicWall SMA100 cihazlarında kimlik doğrulamasız yetkisiz kaynak okuma açığı

SonicWall SMA100

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
12 Ağu 2026
Açık yaşı
2506 gün
Kaydı açan
sonicwall
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

SonicWall SMA100 ürünündeki bir güvenlik açığı, kimlik doğrulaması yapılmamış bir kullanıcının yetkisiz kaynaklara salt okunur erişim elde etmesine olanak tanıyor. Bu güvenlik açığı SMA100 sürüm 9.0.0.3 ve daha eski sürümlerini etkiliyor.

Kaynaktaki açıklama (İngilizce)

Vulnerability in SonicWall SMA100 allow unauthenticated user to gain read-only access to unauthorized resources. This vulnerablity impacted SMA100 version 9.0.0.3 and earlier.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SonicWall SMA100 Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.