CVE-2021-20021

SonicWall Email Security indeholder en improper privilege management-sårbarhed, der tillader en angriber at oprette en administratorkonto ved at sende en udformet HTTP-anmodning til den fjerne vært. Denne sårbarhed har kendt anvendelse i en SonicWall Email Security exploit-kæde sammen med CVE-2021-20022 og CVE-2021-20023 for at opnå privilege escalation.

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD