CVE-2016-9684 in Secure Remote Access Server
요약
\~에 의해 VulDB • 2026. 07. 23.
SonicWall Secure Remote Access 서버(버전 8.1.0.2-14sv)는 웹 관리 인터페이스에서 원격 명령 삽입(Remote Command Injection) 취약점에 노출되어 있습니다. 이 취약점은 SSL 인증서 정보를 처리하는 'viewcert' CGI(/cgi-bin/viewcert) 구성 요소에서 발생합니다. 해당 CGI 애플리케이션은 system() 호출 수행 전에 전달된 'CERT' 변수의 정보를 적절히 이스케이프하지 않아 원격 명령 삽입이 가능해집니다. 본 취약점을 악용하면 nobody 사용자 계정 권한으로 대상 원격 머신에 대한 셸(shell) 접근 권한을 획득할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.