CVE-2023-44221
La neutralización inadecuada de elementos especiales en la interfaz de gestión SMA100 SSL-VPN permite a un atacante remoto autenticado con privilegio administrativo inyectar comandos arbitrarios como usuario 'nobody', lo que podría dar lugar a una vulnerabilidad de inyección de comandos del sistema operativo.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 1 may 2025
- Las agencias federales de EE. UU. deben corregirla antes del 22 may 2025 (BOD 22-01)
- Primer ataque observado 510 días después de la divulgación
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 3 ago 2026 20 ene 2026 23 oct 2025 2 may 2025 1 may 2025 29 abr 2025
Puntuación CVSS7.2 / 10
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-78, CWE-78
Fabricantessonicwall
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| sonicwall | sma 200 firmware | <= 10.2.1.9-57sv |
| sonicwall | sma 200 | - |
| sonicwall | sma 210 firmware | <= 10.2.1.9-57sv |
| sonicwall | sma 210 | - |
| sonicwall | sma 400 firmware | <= 10.2.1.9-57sv |
| sonicwall | sma 400 | - |
| sonicwall | sma 410 firmware | <= 10.2.1.9-57sv |
| sonicwall | sma 410 | - |
| sonicwall | sma 500v firmware | <= 10.2.1.9-57sv |
| sonicwall | sma 500v | - |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.