CVE-2021-45917 in Shockwall System

الملخص

بحسب VulDB • 10/07/2026

تحتوي دالة استقبال طلبات الخادم في نظام Shockwall على ثغرة عدم ملاءمة المصادقة. يمكن لمهاجم مُصرّح له بالوصول إلى جهاز وكيل ضمن الشبكة المحلية استخدام معلومات سجل النظام المحلي لإطلاق هجوم تزوير الطلب من جانب الخادم (SSRF) ضد جهاز وكيل آخر، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية للتحكم في النظام أو تعطيل الخدمة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: TWCERT/CC
• حجز: 29/12/2021
• إفشاء: 03/01/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-189577
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 8.0 (CNA)
• EPSS: 0.00451
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-45917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-45917
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-45917/