CVE-2016-9682 in Secure Remote Access Server
要約
〜によって VulDB • 2026年08月03日
SonicWall Secure Remote Access サーバー（バージョン 8.1.0.2-14sv）には、Web 管理インターフェースにおける 2 つのリモートコマンドインジェクション脆弱性が存在します。これらの脆弱性は、システムのステータスに関する情報をメールで送信する役割を担う診断用 CGI (/cgi-bin/diagnostics) コンポーネントにおいて発生します。アプリケーションは、system() を呼び出す前に 'tsrDeleteRestartedFile' または 'currentTSREmailTo' 変数に渡される情報のエスケープ処理が適切に行われておらず、これによりリモートからのコマンドインジェクションが可能になります。この脆弱性を悪用すると、 nobody ユーザーアカウントの権限で対象マシンへのシェルアクセスが取得されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.