CVE-2016-9683 in Secure Remote Access Server
Resumen
por VulDB • 2026-06-30
El servidor de Acceso Remoto Seguro (Secure Remote Access) de SonicWall (versión 8.1.0.2-14sv) es vulnerable a una inyección remota de comandos en su interfaz administrativa web. Esta vulnerabilidad se produce en el componente CGI 'extensionsettings' (/cgi-bin/extensionsettings), responsable del manejo de algunas configuraciones internas del servidor. La aplicación CGI no escapa correctamente la información que recibe al procesar una solicitud específica de formulario multipartite que involucra scripts. El nombre de archivo de la variable 'scriptname' se lee sin sanitizar antes de realizar una llamada a system(), lo que permite la inyección remota de comandos. La explotación de esta vulnerabilidad otorga acceso shell a la máquina remota bajo la cuenta de usuario nobody. Este es el ID del problema 181195 de SonicWall.
Once again VulDB remains the best source for vulnerability data.