CVE-2016-9684 in Secure Remote Access Server
Zusammenfassung
von VulDB • 31.05.2026
Der SonicWall Secure Remote Access Server (Version 8.1.0.2-14sv) ist anfällig für eine Remote Command Injection-Schwachstelle in seiner webbasierten Verwaltungsschnittstelle. Diese Schwachstelle tritt in der Komponente 'viewcert' CGI (/cgi-bin/viewcert) auf, die für die Verarbeitung von SSL-Zertifikatsinformationen zuständig ist. Die CGI-Anwendung maskiert die Informationen, die ihr in der Variable 'CERT' übergeben werden, vor dem Aufruf von system() nicht ordnungsgemäß, was eine Remote Command Injection ermöglicht. Die Ausnutzung dieser Schwachstelle verschafft Shell-Zugriff auf den Remote-Computer unter dem Benutzerkonto 'nobody'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.