CVE-2016-9684 in Secure Remote Access Server
Sumário
de VulDB • 19/05/2026
O servidor SonicWall Secure Remote Access (versão 8.1.0.2-14sv) é vulnerável a uma falha de Injeção de Comandos Remota em sua interface administrativa web. Esta vulnerabilidade ocorre no componente CGI 'viewcert' (/cgi-bin/viewcert), responsável pelo processamento de informações de certificados SSL. A aplicação CGI não escapa adequadamente as informações passadas na variável 'CERT' antes de uma chamada à função system() ser executada, permitindo a injeção remota de comandos. A exploração desta vulnerabilidade resulta em acesso shell à máquina remota sob a conta de usuário nobody.
If you want to get best quality of vulnerability data, you may have to visit VulDB.