Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-78

CVE-2023-44221

SonicWall SMA100 Cihazlarında İşletim Sistemi Komut Enjeksiyonu Zafiyeti

SonicWall SMA100

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1057 gün
Kaydı açan
sonicwall
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 1 May 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 22 May 2025.

ÖzetTürkçe

SMA100 SSL-VPN yönetim arayüzünde özel öğelerin uygun şekilde etkisizleştirilmemesi, yönetici yetkisine sahip uzaktan kimlik doğrulaması yapılmış bir saldırganın 'nobody' kullanıcısı olarak keyfi komutlar enjekte etmesine olanak tanır. Bu durum, işletim sistemi komut enjeksiyonu zafiyetine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Improper neutralization of special elements in the SMA100 SSL-VPN management interface allows a remote authenticated attacker with administrative privilege to inject arbitrary commands as a 'nobody' user, potentially leading to OS Command Injection Vulnerability.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SonicWall SMA100 Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.