- Aktif istismar
- CWE-89
CVE-2021-20028
SonicWall SRA cihazlarında kimlik doğrulamasız SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1910 gün
- Kaydı açan
- sonicwall
Yönetici özeti
Ömrünü tamamlamış SonicWall uzaktan erişim cihazları, internet üzerinden kimlik bilgisi gerekmeden ele geçirilebiliyor ve açık aktif olarak istismar ediliyor. Bu cihazlar kurumun iç ağına açılan kapı olduğundan risk çok yüksektir. Etkilenen cihazlar kullanımda ise acilen devre dışı bırakılmalıdır.
ÖzetTürkçe
SonicWall Secure Remote Access (SRA) ürünlerinde SQL komutunun uygun şekilde temizlenmemesinden kaynaklanan bir SQL enjeksiyonu açığı bulunuyor. Açık, destek ömrünü tamamlamış (end-of-life) SRA cihazlarından tüm 8.x yazılım sürümlerini ve 9.0.0.9-26sv ve öncesi sürümleri etkiliyor. Saldırı ağ üzerinden, kimlik doğrulaması ve kullanıcı etkileşimi gerektirmeden yapılabiliyor. Açık CISA KEV listesinde yer alıyor ve aktif olarak istismar edildiği biliniyor.
Saldırgan ne yapabilir?
Saldırgan uzaktan ve kimlik doğrulaması olmadan veritabanı sorguları üzerinde kontrol sağlayarak cihazdaki verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini ciddi biçimde tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
Improper neutralization of a SQL Command leading to SQL Injection vulnerability impacting end-of-life Secure Remote Access (SRA) products, specifically the SRA appliances running all 8.x firmware and 9.0.0.9-26sv or earlier
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Ne yapmalı?
- Etkilenen ürün destek ömrünü tamamlamıştır; hâlâ kullanımda ise cihazın ağ bağlantısı kesilmeli ve devre dışı bırakılmalıdır. CISA
- Veri içinde bu ürün için yama veya düzeltilmiş sürüm belirtilmemiştir; cihazı desteklenen bir uzaktan erişim çözümüyle değiştirmeyi planlayın. Genel öneri
- Cihaz bağlantısı kesilene kadar yönetim ve kullanıcı arayüzüne internetten erişimi güvenlik duvarı üzerinden mümkün olduğunca kısıtlayın. Genel öneri
- Cihazda tutulan kullanıcı hesaplarının parolalarını ve oturum/kimlik bilgilerini sıfırlayın, çünkü bunlar ele geçirilmiş olabilir. Genel öneri
Ek önlemler
- Cihaz günlüklerini ve ağ trafiğini olası ihlal belirtileri (olağandışı oturumlar, bilinmeyen hesaplar, şüpheli giden bağlantılar) açısından inceleyin. Genel öneri
- Cihazın erişebildiği iç ağ sistemlerinde yetkisiz erişim veya yanal hareket izi olup olmadığını kontrol edin. Genel öneri
- Destek ömrü dolmuş ürünleri envanterden belirleyin ve internete açık olanları düzenli olarak gözden geçirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SonicWall SRA/SMA100 | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.