1. Início
  2. CVEs
  3. SonicWall
  4. CVE-2021-20023
Cve · Travessia de diretórios (path traversal)

CVE-2021-20023

SonicWall Email Security Path Traversal Vulnerability

Falha explorada ativamente em SonicWall Email Security, incluída no catálogo KEV da CISA em 3 de novembro de 2021. Prazo de correção para os órgãos federais dos EUA: 17 de novembro de 2021. Há registro de uso em campanhas de ransomware.

3 de novembro de 2021Incluída no KEV
17 de novembro de 2021Prazo de correção
14 diasPrazo dado
Uso conhecido em ransomwareRansomware

Dados do catálogo

Incluída no KEV
3 de novembro de 2021
Prazo de correção
17 de novembro de 2021
Prazo dado
14 dias
Ransomware
Uso conhecido em ransomware
Identificador
CVE-2021-20023
Tipo de falha
Travessia de diretórios (path traversal)
Ação exigida
Aplicar as atualizações do fabricante
Fabricante
SonicWall

Fontes: CISA — Known Exploited Vulnerabilities Catalog, CVE Program