CVE-2021-20035
La neutralización inadecuada de elementos especiales en la interfaz de administración SMA100 permite a un atacante remoto autenticado inyectar comandos arbitrarios como usuario 'nobody', lo que potencialmente conduce a DoS.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 16 abr 2025
- Las agencias federales de EE. UU. deben corregirla antes del 7 may 2025 (BOD 22-01)
- Primer ataque observado 1295 días después de la divulgación
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 20 ene 2026 18 jul 2025 16 jul 2025 17 abr 2025 16 abr 2025 15 abr 2025
Puntuación CVSS6.5 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HTipo de debilidad (CWE)CWE-78, CWE-78
Fabricantessonicwall
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| sonicwall | sma 200 firmware | < 9.0.0.11-31sv |
| sonicwall | sma 200 | - |
| sonicwall | sma 210 firmware | < 9.0.0.11-31sv |
| sonicwall | sma 210 | - |
| sonicwall | sma 400 firmware | < 9.0.0.11-31sv |
| sonicwall | sma 400 | - |
| sonicwall | sma 410 firmware | < 9.0.0.11-31sv |
| sonicwall | sma 410 | - |
| sonicwall | sma 500v | < 9.0.0.11-31sv |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.