- Aktif istismar
- CWE-89
CVE-2021-20016
SonicWall SMA100 SSLVPN ürününde kimlik doğrulamasız SQL enjeksiyonu
- Yayımlandı
- Güncellendi
- 12 Ağu 2026
- Açık yaşı
- 2092 gün
- Kaydı açan
- sonicwall
Yönetici özeti
Şirketin uzaktan erişim (VPN) cihazındaki bu açık, internetten herhangi bir kimlik bilgisi olmadan istismar edilebiliyor ve gerçek saldırılarda kullanıldığı biliniyor. Saldırganlar kullanıcı parolalarına ve oturum bilgilerine ulaşıp şirket ağına girebilir. Etkilenen cihazların gecikmeden güncellenmesi gerekir.
ÖzetTürkçe
SonicWall SSLVPN SMA100 ürününde bir SQL enjeksiyonu açığı bulunuyor. Kimlik doğrulaması olmayan uzaktaki bir saldırgan, özel hazırlanmış SQL sorguları çalıştırabiliyor. Açık, SMA100 ürününün 10.x yapı sürümlerini etkiliyor. CISA, açığın aktif olarak istismar edildiğini belirterek Bilinen İstismar Edilen Açıklar (KEV) kataloğuna eklemiştir.
Saldırgan ne yapabilir?
Saldırgan, kullanıcı adı, parola ve oturumla ilgili diğer bilgilere erişebilir. Bu bilgilerle VPN erişimini ele geçirip iç ağa girebilir.
Kaynaktaki açıklama (İngilizce)
A SQL-Injection vulnerability in the SonicWall SSLVPN SMA100 product allows a remote unauthenticated attacker to perform SQL query to access username password and other session related information. This vulnerability impacts SMA100 build version 10.x.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- SonicWall'ın yayımladığı güvenlik bildirimine bakarak SMA100 cihazınızı üretici tarafından sağlanan düzeltilmiş yazılım sürümüne güncelleyin. Genel öneri
- CISA KEV gereği: Üretici talimatlarına uygun şekilde güncellemeleri uygulayın. CISA
- Güncellemeden sonra cihazda saklanan tüm kullanıcı parolalarını ve oturumları sıfırlayın; açık istismar edilmiş olabileceği için etkilenen hesapların kimlik bilgilerini yenileyin. Genel öneri
- Güncelleme hemen yapılamıyorsa cihazın yönetim ve SSL VPN arayüzüne erişimi güvenilir IP adresleriyle sınırlayın. Genel öneri
Ek önlemler
- VPN cihazının günlüklerinde olağandışı oturum açma denemelerini, şüpheli istekleri ve bilinmeyen IP adreslerinden gelen erişimleri inceleyin. Genel öneri
- VPN erişimi için çok faktörlü kimlik doğrulamayı etkinleştirin; böylece çalınan parolalar tek başına yeterli olmaz. Genel öneri
- Uç cihazların yazılım sürümlerini düzenli denetleyin ve üretici güvenlik duyurularını takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SonicWall SMA100 | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.