NVD / CVE Programı· CNA sonicwall

CVE-2021-20021: A vulnerability in the SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a crafted

Noroxi değerlendirmesi

Öncelik: Hemen (aksiyon skoru 96/100)

CISA bu açığın sahada sömürüldüğünü doğruladı (3 Kas 2021); fidye yazılımı kampanyalarında kullanıldığı biliniyor. ABD kamu kurumları için kapatma son tarihi 17 Kas 2021.
Hazır saldırı modülü yayımlanmış (Nuclei); sömürmek özel uzmanlık gerektirmiyor.
Önümüzdeki 30 günde sömürülme olasılığı %88,7 (FIRST EPSS); kayıtların %99,7 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
CISA'ya göre saldırı otomatikleştirilebilir: toplu taramalarla hedef bulunabilir.
Kayda göre henüz düzeltme sürümü yok.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Bugün yamayın ya da erişimi kapatın. Düzeltme yayımlanana kadar etkilenen bileşene erişimi kısıtlayın ve üreticinin duyurusunu izleyin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS

A vulnerability in the SonicWall Email Security version 10.0.9.x allows an attacker to create an administrative account by sending a crafted HTTP request to the remote host.

KritikCVSS 9.8 · v3.1KEVSilahlaştırılmış Düzeltme kaydı yok

Kimlik doğrulamasız

Yayın: 9 Nis 2021
Güncelleme: 12 Ağu 2026
EPSS: %88,7 · 99. yüzdelik
CWE: CWE-269

Rapor araçları

JSON

Aksiyon skoru

Hemen

Bugün yamayın ya da erişimi kapatın.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 30 / 30 · Listede
EPSS: 27 / 30 · %88,7

CISA SSVC kararı

Sömürü: aktif
Otomatikleştirilebilir: evet
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

Sahada aktif sömürülüyor

CISA bu zafiyeti 3 Kas 2021 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.

ABD federal kurumları için son yama tarihi: 17 Kas 2021.

Fidye yazılımı kampanyalarında kullanıldığı biliniyor.

Bu kayıt değişirse haber alın

CISA KEV'de: sahada sömürüldüğü doğrulandı
Silahlaştırılmış istismar var
Düzeltme sürümü henüz yok

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
sonicwall	email security	cpe:2.3:a:sonicwall:email_security
sonicwall	email security appliance 9000 firmware	cpe:2.3:o:sonicwall:email_security_appliance_9000_firmware
sonicwall	email security appliance 9000	cpe:2.3:h:sonicwall:email_security_appliance_9000
sonicwall	email security appliance 3300 firmware	cpe:2.3:o:sonicwall:email_security_appliance_3300_firmware
sonicwall	email security appliance 3300	cpe:2.3:h:sonicwall:email_security_appliance_3300
sonicwall	email security appliance 4300 firmware	cpe:2.3:o:sonicwall:email_security_appliance_4300_firmware
sonicwall	email security appliance 4300	cpe:2.3:h:sonicwall:email_security_appliance_4300
sonicwall	email security appliance 8300 firmware	cpe:2.3:o:sonicwall:email_security_appliance_8300_firmware
sonicwall	email security appliance 8300	cpe:2.3:h:sonicwall:email_security_appliance_8300
sonicwall	email security appliance 5000 firmware	cpe:2.3:o:sonicwall:email_security_appliance_5000_firmware
sonicwall	email security appliance 5000	cpe:2.3:h:sonicwall:email_security_appliance_5000
sonicwall	email security appliance 7000 firmware	cpe:2.3:o:sonicwall:email_security_appliance_7000_firmware

ve 8 kayıt daha

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

sonicwall email security10.0.9.6103 öncesi
sonicwall email security appliance 3300 firmware10.0.9.6105 öncesi
sonicwall email security appliance 4300 firmware10.0.9.6105 öncesi
sonicwall email security appliance 5000 firmware10.0.9.6105 öncesi
sonicwall email security appliance 5050 firmware10.0.9.6105 öncesi
sonicwall email security appliance 7000 firmware10.0.9.6105 öncesi
sonicwall email security appliance 7050 firmware10.0.9.6105 öncesi
sonicwall email security appliance 8300 firmware10.0.9.6105 öncesi
sonicwall email security appliance 9000 firmware10.0.9.6105 öncesi
sonicwall email security virtual appliance10.0.9.6105 öncesi
sonicwall hosted email security10.0.9.6103 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (sonicwall) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

SonicWall Email Security
- 10.0.9 and earlieretkilenir

Aynı üründe

sonicwall: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2021-20023SonicWall Email Security version 10.0.9.x contains a vulnerability that allows a post-authenticated attacker to read an arbitrary file on thKEV
65Bu hafta
CVE-2021-20022SonicWall Email Security version 10.0.9.x contains a vulnerability that allows a post-authenticated attacker to upload an arbitrary file to KEV
63Bu hafta
CVE-2026-66150Improper Control of Generation of Code ('Code Injection') Vulnerability in the SonicWall Email Security appliance allows an authenticated at
31İzleyin

Bu üründe bundan önce ve sonra yayımlananlar

Sonraki →CVE-2023-065513 Şub 2023 · SonicWall Email Security contains a vulnerability that could permit a remote unauthenticated attacker access to an error page that includes
21İzleyin
Sonraki →CVE-2024-2239814 Mar 2024 · An improper Limitation of a Pathname to a Restricted Directory (Path Traversal) vulnerability in SonicWall Email Security Appliance could al
19İzleyin
Sonraki →CVE-2026-346831 Mar 2026 · A stored Cross-Site Scripting (XSS) vulnerability has been identified in the SonicWall Email Security appliance due to improper neutralizati
19İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

Nuclei tespit şablonu ×1
GitHub’da kavram kanıtı deposu ×1

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
Nuclei tespit şablonu	Nuclei şablonu CVE-2021-20021	—
GitHub’da kavram kanıtı deposu	stars:2	2023-09-07

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın9 Nis 2021
CISA KEV3 Kas 2021+207 gün
İlk kavram kanıtı7 Eyl 2023+880 gün
Bugün31 Eki 2026+2031 gün

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)

Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.

TR-21-0337 · 21 Nis 2021(SonicWall Güvenlik Zafiyeti)

Tüm ulusal bildirimler →

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yüksek · veriler okunabilir
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yüksek
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-269 · Improper Privilege Management

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Kök neden

Kurulum kolaylığı için servis hesabına geniş, küme genelinde yetki veriliyor. En az yetki ilkesi kurulum aşamasında atlanıyor.

Hatanın kod karşılığı

CWE-269 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

yaml

1kind: ClusterRole
2rules:
3  - apiGroups: ["*"]
4    resources: ["*"]
5    verbs: ["*"]

Düzeltilmiş

yaml

1kind: Role
2metadata:
3  namespace: lodos-system
4rules:
5  - apiGroups: ["apps"]
6    resources: ["deployments"]
7    verbs: ["get", "list", "update"]