CVE-2023-44221
عاليتم النشر
ثغرة حقن أوامر نظام التشغيل في أجهزة SonicWall SMA100
- تم النشر
- 05/12/2023
- محدث
- 21/10/2025
- تخصيص CNA
- sonicwall
- الأدلة المرصودة
- 01/05/2025
CVSS الأساسي
7.2/ 10عالي
جاري تحميل كتالوج الثغرات الأمنية
ثغرة حقن أوامر نظام التشغيل في أجهزة SonicWall SMA100
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
يسمح التحييد غير الصحيح للعناصر الخاصة في واجهة إدارة SMA100 SSL-VPN لمهاجم مصادق عن بُعد يتمتع بصلاحيات إدارية بحقن أوامر عشوائية بصفته المستخدم 'nobody'، مما قد يؤدي إلى ثغرة حقن أوامر نظام التشغيل.
سلسلة استغلال PoC لتنفيذ التعليمات البرمجية عن بُعد قبل المصادقة على أجهزة SonicWall SMA 100 باستغلال CVE-2023-44221 وCVE-2024-38475.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.