CVE:CVE-2019-7486
CNNVD:CNNVD-201912-912
SonicWall SMA100是美国SonicWall公司的一款安全访问网关设备。
SonicWall SMA100 9.0.0.4及之前版本中的viewcacert CGI脚本存在代码注入漏洞。远程攻击者可借助特制请求利用该漏洞在系统上执行任意代码。
solution:Upgrade sonicwall sma_100_firmware to a higher version than 9.0.0.4,and avoid the version (,9.0.0.4]