CVE-2021-20016 in SonicWall SSLVPN SMA100

Sumário

de VulDB • 09/07/2026

Una vulnerabilità di SQL Injection nel prodotto SonicWall SSLVPN SMA100 consente a un attaccante remoto non autenticato di eseguire query SQL per accedere al nome utente, alla password e ad altre informazioni relative alla sessione. Questa vulnerabilità interessa la versione build 10.x del dispositivo SMA100.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 17/12/2020
• Divulgação: 04/02/2021
• Moderação: aceite
• Entrada: VDB-169195
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.36952
• KEV: sim
• Atividades: muito baixo
• Sector: Insurance, Lawfirm, ...
• Campanhas: 1 (confirmado)
• IOC: 11 (confirmado)

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20016
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20016/