- Aktif istismar
- CWE-78
CVE-2021-20035
SonicWall SMA100 cihazlarında işletim sistemi komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1856 gün
- Kaydı açan
- sonicwall
ÖzetTürkçe
SMA100 yönetim arayüzünde özel öğelerin uygun şekilde etkisiz hale getirilmemesi, uzaktan kimliği doğrulanmış bir saldırganın 'nobody' kullanıcısı olarak rastgele komutlar enjekte etmesine olanak tanır. Bu durum hizmet dışı bırakma (DoS) ile sonuçlanabilir.
Kaynaktaki açıklama (İngilizce)
Improper neutralization of special elements in the SMA100 management interface allows a remote authenticated attacker to inject arbitrary commands as a 'nobody' user which potentially leads to DoS.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SonicWall SMA100 | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.