CVE-2021-20034
SMA100 में एक अनुचित अभिगम नियंत्रण भेद्यता एक दूरस्थ अनप्रमाणित हमलावर को पाथ ट्रैवर्सल जाँचों को दरकिनार करने और एक मनमाना फ़ाइल हटाने की अनुमति देती है, जिसके परिणामस्वरूप संभावित रूप से फ़ैक्टरी डिफ़ॉल्ट सेटिंग्स पर रीबूट हो सकता है।
- प्रकाशित
- 27 सित॰ 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- sonicwall
- साक्ष्य देखे गए
- 20 अक्टू॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SMA100 में एक अनुचित अभिगम नियंत्रण भेद्यता एक दूरस्थ अनप्रमाणित हमलावर को पाथ ट्रैवर्सल जाँचों को दरकिनार करने और एक मनमाना फ़ाइल हटाने की अनुमति देती है, जिसके परिणामस्वरूप संभावित रूप से फ़ैक्टरी डिफ़ॉल्ट सेटिंग्स पर रीबूट हो सकता है।
स्रोत
1Jacob Baines · hardware · 20 अक्टू॰ 2021
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।