NVD / CVE Program· CNA sonicwall

CVE-2023-44221: Improper neutralization of special elements in the SMA100 SSL-VPN management interface allows a remote authenticated attacker with administr

Оценка Noroxi

Приоритет: Срочно (оценка срочности 81/100)

CISA подтвердило эксплуатацию в реальных атаках (1 мая 2025 г.). Срок устранения для федеральных ведомств США: 22 мая 2025 г.
Вероятность эксплуатации в ближайшие 30 дней: 76,2% (FIRST EPSS); выше, чем у 99,5% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Требуются права администратора. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Согласно записи, исправленной версии пока нет.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Установите исправление сегодня или закройте доступ. До выхода исправления ограничьте доступ к затронутому компоненту и следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · CISA KEV · FIRST EPSS

Improper neutralization of special elements in the SMA100 SSL-VPN management interface allows a remote authenticated attacker with administrative privilege to inject arbitrary commands as a 'nobody' user, potentially leading to OS Command Injection Vulnerability.

ВысокаяCVSS 7.2 · v3.1KEVГотовый эксплойт Исправление не зафиксировано

BDU:2024-03429

Опубликовано: 5 дек. 2023 г.
Обновлено: 17 июн. 2026 г.
EPSS: 76,2 % · 99-й процентиль
CWE: CWE-78

Инструменты для отчёта

JSON

Оценка срочности

Срочно

Установите исправление сегодня или закройте доступ.

CVSS: 28 / 40 · 7.2 / 10
CISA KEV: 30 / 30 · В списке
EPSS: 23 / 30 · 76,2 %

Решение CISA SSVC

Эксплуатация: активная
Автоматизируемо: нет
Техническое влияние: полное

Vulnrichment: входные данные дерева решений CISA.

Активно эксплуатируется

CISA добавило это в каталог активно эксплуатируемых уязвимостей (KEV) 1 мая 2025 г.. Это указывает на реальные атаки, а не теорию.

Срок устранения для федеральных ведомств США: 22 мая 2025 г..

Узнайте, когда запись изменится

В CISA KEV: эксплуатация в реальных атаках подтверждена
Есть боевой эксплойт
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
sonicwall	sma 200 firmware	cpe:2.3:o:sonicwall:sma_200_firmware
sonicwall	sma 200	cpe:2.3:h:sonicwall:sma_200
sonicwall	sma 210 firmware	cpe:2.3:o:sonicwall:sma_210_firmware
sonicwall	sma 210	cpe:2.3:h:sonicwall:sma_210
sonicwall	sma 400 firmware	cpe:2.3:o:sonicwall:sma_400_firmware
sonicwall	sma 400	cpe:2.3:h:sonicwall:sma_400
sonicwall	sma 410 firmware	cpe:2.3:o:sonicwall:sma_410_firmware
sonicwall	sma 410	cpe:2.3:h:sonicwall:sma_410
sonicwall	sma 500v firmware	cpe:2.3:o:sonicwall:sma_500v_firmware
sonicwall	sma 500v	cpe:2.3:h:sonicwall:sma_500v

Используете sma 200 firmware? Добавьте в свой стек и первыми узнавайте о подобных CVE. (VPN-шлюз)

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

sonicwall sma 200 firmwareдо 10.2.1.9-57sv включительно
sonicwall sma 210 firmwareдо 10.2.1.9-57sv включительно
sonicwall sma 400 firmwareдо 10.2.1.9-57sv включительно
sonicwall sma 410 firmwareдо 10.2.1.9-57sv включительно
sonicwall sma 500v firmwareдо 10.2.1.9-57sv включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (sonicwall). Не зависят от анализа CPE в NVD и обычно опережают его.

SonicWall SMA100
- 10.2.1.9-57sv and earlier versionsзатронута

Тот же продукт

sonicwall: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2021-20038A Stack-based buffer overflow vulnerability in SMA100 Apache httpd server's mod_cgi module environment variables allows a remote unauthenticKEV
99Срочно
CVE-2021-20034An improper access control vulnerability in SMA100 allows a remote unauthenticated attacker to bypass the path traversal checks and delete a
61На этой неделе
CVE-2021-20039Improper neutralization of special elements in the SMA100 management interface '/cgi-bin/viewcert' POST http method allows a remote authenti
59В плане

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2022-2227316 мар. 2022 г. · Improper neutralization of Special Elements leading to OS Command Injection vulnerability impacting end-of-life Secure Remote Access (SRA) p
40В плане
← РаньшеCVE-2022-291526 авг. 2022 г. · A Heap-based Buffer Overflow vulnerability in the SonicWall SMA100 appliance allows a remote authenticated attacker to cause Denial of Servi
37Наблюдать
Позже →CVE-2023-59705 дек. 2023 г. · Improper authentication in the SMA100 SSL-VPN virtual office portal allows a remote authenticated attacker to create an identical external d
35Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Готовый эксплойт

Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Публикация5 дек. 2023 г.
CISA KEV1 мая 2025 г.+512 дн.
Сегодня30 окт. 2026 г.+1059 дн.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

—

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

CVE-2023-5970с разницей 0 дн.Improper authentication in the SMA100 SSL-VPN virtual office portal allows a remote authenticated attacker to create an identical external d
35Наблюдать
CVE-2024-22395с разницей 80 дн.Improper access control vulnerability has been identified in the SMA100 SSL-VPN virtual office portal, which in specific conditions could po
25Наблюдать

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-23-0681 · 6 дек. 2023 г.(SonicWall Güvenlik Bildirimi)

Все национальные уведомления →

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Требуются права администратора.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Высокие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-78 · Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Ошибка в коде

Весь класс CWE-78

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1const host = req.body.host;
2exec("ping -c 1 " + host, onResult);

Исправленный код

1const host = req.body.host;
2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);
3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Журнал изменений

Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.

Источники

psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0018

Показать все источники (ещё 1)

www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-44221

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: sonicwall

CVE.org (CNA)21 окт. 2025 г., 23:05 UTC
CISA ADP21 окт. 2025 г., 23:05 UTC
NVD17 июн. 2026 г., 02:27 UTC
FIRST EPSS28 окт. 2026 г., 00:00 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

CVE-2023-44221: Improper neutralization of special elements in the SMA100 SSL-VPN management interface allows a remote authenticated attacker with administr

Оценка Noroxi

Узнайте, когда запись изменится

Следить за CVE-2023-44221

Что это значит для вашей инфраструктуры?

Затронутые системы

Затронута ли ваша версия?

Новые CVE для sma 200 firmware

Затронутые версии

Версии, заявленные вендором

Тот же продукт

Исправление

На какую версию обновиться

Статус эксплойта

Контекст для исследователя

Хронология

Ссылки на патчи и коммиты

Авторы

Кандидаты в варианты

Кандидаты в цепочки

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Технические детали

Условия атаки

В случае успеха

Первопричина

Ошибка в коде

Контекст атаки

Журнал изменений

Источники