CVE:CVE-2021-20034
CNNVD:CNNVD-202109-1663
Sonicwall SMA100是美国Sonicwall公司的一款安全访问网关设备。
SonicWall SMA100 系列中存在路径遍历漏洞，该漏洞源于 SMA 100 管理界面中的访问限制不当。远程未经身份验证的攻击者可以绕过实施的路径遍历检查并删除系统上的任意文件，从而可能导致重新启动到出厂默认设置。
solution:Upgrade sonicwall sma_200_firmware to a higher version than 9.0.0.10-28sv,10.2.0.7-34sv,10.2.1.0-17sv,and avoid the version (,9.0.0.10-28sv],[10.2.0.0,10.2.0.7-34sv],[10.2.1.0,10.2.1.0-17sv]; Upgrade sonicwall sma_210_firmware to a higher version than 9.0.0.10-28sv,10.2.0.7-34sv,10.2.1.0-17sv,and avoid the version (,9.0.0.10-28sv],[10.2.0.0,10.2.0.7-34sv],[10.2.1.0,10.2.1.0-17sv]; Upgrade sonicwall sma_400_firmware to a higher version than 9.0.0.10-28sv,10.2.0.7-34sv,10.2.1.0-17sv,and avoid the version (,9.0.0.10-28sv],[10.2.0.0,10.2.0.7-34sv],[10.2.1.0,10.2.1.0-17sv]; Upgrade sonicwall sma_410_firmware to a higher version than 9.0.0.10-28sv,10.2.0.7-34sv,10.2.1.0-17sv,and avoid the version (,9.0.0.10-28sv],[10.2.0.0,10.2.0.7-34sv],[10.2.1.0,10.2.1.0-17sv]; Upgrade sonicwall sma_500v to a higher version than 9.0.0.10-28sv,10.2.0.7-34sv,10.2.1.0-17sv,and avoid the version (,9.0.0.10-28sv],[10.2.0.0,10.2.0.7-34sv],[10.2.1.0,10.2.1.0-17sv]