发布日期：2021-05-13
更新日期：2021-07-28

受影响系统：

SonicWALL Email Security Virtual Appliance <= 10.0.9

描述：

---

CVE(CAN) ID: CVE-2021-20025

Sonicwall Email Security Appliance是美国SonicWall公司的一款电子邮件安全防护设备。
SonicWall Email Security Virtual Appliance 10.0.9及之前版本存在硬编码凭证漏洞。攻击者可利用该漏洞通过过渡或临时账号访问局域网的root权限远程登录设备。

<*来源：William Vu（Rapid7）
  
  链接：https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0012
*>

建议：

---

厂商补丁：

SonicWALL
---------
SonicWALL已经为此发布了一个安全公告（SNWLID-2021-0012）以及相应补丁:
SNWLID-2021-0012：SONICWALL EMAIL SECURITY VIRTUAL APPLIANCE STATIC CREDENTIAL VULNERABILITY
链接：https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0012

浏览次数：827
严重程度：0（网友投票）