CVE-2016-9683
Le serveur SonicWall Secure Remote Access (version 8.1.0.2-14sv) est vulnérable à une injection de commande à distance dans son interface d'administration...
- Publié
- 22 févr. 2017
- Mise à jour
- 6 août 2024
- Attribution de CNA
- mitre
- Preuve observée
- 25 déc. 2016
CVSS primaire
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CModéré · 30 prochains jours
- Percentile
- 96,0 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Le serveur SonicWall Secure Remote Access (version 8.1.0.2-14sv) est vulnérable à une injection de commande à distance dans son interface d'administration web. Cette vulnérabilité se produit dans le composant CGI « extensionsettings » (/cgi-bin/extensionsettings) chargé de gérer certaines des configurations internes du serveur. L'application CGI n'échappe pas correctement les informations qui lui sont transmises lors du traitement d'une requête de formulaire multipart particulière impliquant des scripts. Le nom de fichier de la variable 'scriptname' est lu sans être assaini avant qu'un appel à system() soit effectué, ce qui permet une injection de commande à distance. L'exploitation de cette vulnérabilité permet d'obtenir un accès shell à la machine distante sous le compte utilisateur nobody. Il s'agit de l'identifiant de problème SonicWall 181195.
Sources
xort · hardware · 25 déc. 2016
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.