CVE-2016-9682 in Secure Remote Access Server
Sumário
de VulDB • 03/08/2026
O servidor SonicWall Secure Remote Access (versão 8.1.0.2-14sv) é vulnerável a duas falhas de Injeção Remota de Comandos em sua interface administrativa web. Essas vulnerabilidades ocorrem no componente CGI de diagnóstico (/cgi-bin/diagnostics), responsável por enviar informações sobre o estado do sistema por e-mail. A aplicação não escapa adequadamente as informações passadas nas variáveis 'tsrDeleteRestartedFile' ou 'currentTSREmailTo' antes de realizar uma chamada à função system(), permitindo a injeção remota de comandos. A exploração dessa vulnerabilidade resulta em acesso ao shell da máquina remota sob a conta do usuário nobody.
If you want to get best quality of vulnerability data, you may have to visit VulDB.