- Aktif istismar
- CWE-269
- CWE-306
CVE-2021-20021
SonicWall Email Security'de yetkisiz yönetici hesabı oluşturma açığı
- Yayımlandı
- Güncellendi
- 12 Ağu 2026
- Açık yaşı
- 2028 gün
- Kaydı açan
- sonicwall
Yönetici özeti
Bu açık, saldırganların kimlik doğrulaması olmadan e-posta güvenlik ürününde yönetici hesabı oluşturmasına imkân tanır ve aktif olarak istismar edilmektedir. Kurumun e-posta trafiği ve verileri risk altındadır. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
SonicWall Email Security 10.0.9.x sürümünde, kimlik doğrulaması yapmayan bir saldırganın özel hazırlanmış bir HTTP isteğiyle yönetici yetkisine sahip yeni bir hesap oluşturmasına izin veren bir yetki yönetimi açığı bulunmaktadır. Açık, ağ üzerinden uzaktan ve kullanıcı etkileşimi olmadan istismar edilebilir. Bu ürünün 10.0.9.x sürümünü kullanan kurumlar etkilenmektedir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan, cihaz üzerinde yönetici hesabı oluşturarak e-posta güvenlik sisteminin tam denetimini ele geçirebilir. Bu sayede e-posta trafiğini ve yapılandırmayı görüntüleyebilir, değiştirebilir veya hizmeti aksatabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a crafted HTTP request to the remote host.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- SonicWall'un güvenlik bildirimindeki yönergelere uygun olarak Email Security ürününü üreticinin yayımladığı güncel ve düzeltilmiş sürüme yükseltin. Genel öneri
- CISA KEV gereği: Güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme yapılana kadar yönetim arayüzüne erişimi güvenilir IP adresleriyle sınırlayın ve arayüzü internete açık bırakmayın. Genel öneri
- Güncellemeden sonra yönetici hesaplarını gözden geçirin; tanımadığınız veya yakın zamanda oluşturulmuş hesapları kaldırın ve yönetici parolalarını değiştirin. Genel öneri
Ek önlemler
- Yönetim arayüzünü yalnızca VPN veya iç ağ üzerinden erişilebilir hale getirin. Genel öneri
- Yönetim arayüzüne yönelik olağandışı HTTP isteklerini ve yeni hesap oluşturma olaylarını günlüklerde izleyin. Genel öneri
- Açığın aktif istismar edildiğini göz önünde bulundurarak sistemde güncelleme öncesine ait olası ele geçirilme belirtilerini araştırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SonicWall Email Security | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.