SonicWall SSL-VPN未授权远程代码执行漏洞

发布者:信网处发布时间:2021-02-01浏览次数:903

SonicWall SSL-VPN未授权远程代码执行漏洞

SonicWall 1991 年,主要进互联安全解决案的设计、开发和产,为⼴⼤的市场提供访问安全、增值安全服务和交易安全产品。所服务的对象包括:SOHOSMB、企业、服务提供商、电商务、政府、教育和保健机构

一、漏洞分析

 公开日期:2021-02-01

 漏洞编号:CNVD-2021-07925

 危害等级:高危

 漏洞描述:SonicWall SSL-VPN未授权远程代码执行漏洞,攻击者可利用该漏洞获取服务器控制权限。

二、漏洞影响产品

SonicWall SonicWall SSL-VPN

三、漏洞处置建议

联系官获取固件更新,或使墙规则等限制漏洞被恶意利

https://www.sonicwall.com/