CVE-2016-9682 in Secure Remote Access Server
Riassunto
di VulDB • 03/08/2026
Il server SonicWall Secure Remote Access (versione 8.1.0.2-14sv) è vulnerabile a due bug di Remote Command Injection nella sua interfaccia amministrativa web. Queste vulnerabilità si verificano nel componente CGI per le diagnostica (/cgi-bin/diagnostics), responsabile dell'invio via email delle informazioni sullo stato del sistema. L'applicazione non effettua un corretto escaping delle informazioni passate nelle variabili 'tsrDeleteRestartedFile' o 'currentTSREmailTo' prima di effettuare una chiamata a system(), consentendo l'iniezione remota di comandi. Lo sfruttamento di questa vulnerabilità consente di ottenere accesso alla shell della macchina remota tramite l'account utente nobody.
If you want to get best quality of vulnerability data, you may have to visit VulDB.