发布日期：2022-06-08
更新日期：2022-06-09

受影响系统：

SonicWALL SonicWall SMA100 Series <= 10.2.1.4-31sv
SonicWALL SonicWall SMA100 Series <= 10.2.0.9-41sv

描述：

---

CVE(CAN) ID: CVE-2022-1703

Sonicwall SMA100是美国Sonicwall公司的一款安全访问网关设备。
SonicWall SSL-VPN SMA100系列10.2.0.9-41sv及之前版本和10.2.1.4-31sv及之前版本存在远程命令执行漏洞，该漏洞源于程序未对管理界面中的特殊元素进行正确过滤。经过身份验证的远程攻击者可利用该漏洞注入操作系统命令，从而导致远程命令执行漏洞或拒绝服务。

<**>

建议：

---

厂商补丁：

SonicWALL
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0010

浏览次数：1400
严重程度：0（网友投票）