SonicWall SMA100 操作系统命令注入漏洞 CVE-2021-20035 CNNVD-202109-1662
6.8
AV
AC
AU
C
I
A
发布：
2021-09-27
修订：
2024-11-21
Sonicwall SMA100是美国Sonicwall公司的一款安全访问网关设备。 SonicWall SMA100 系列存在操作系统命令注入漏洞，该漏洞源于 SMA100 管理界面中的输入验证不正确。远程用户可以向应用程序发送特制的请求，并作为“nobody”用户在目标系统上执行任意操作系统命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
