Vulnerabilidad en el envío de una petición HTTP en SonicOS (CVE-2021-20019)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
23/06/2021
Última modificación:
05/08/2022
Descripción
Una vulnerabilidad en SonicOS donde la respuesta del servidor HTTP filtra parte de la memoria mediante el envío de una petición HTTP diseñada, esto puede conllevar potencialmente a una vulnerabilidad de divulgación de datos confidenciales internos
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:sonicwall:sonicos:*:*:*:*:*:*:*:* | 7.0.0 (incluyendo) | 7.0.0.376 (excluyendo) |
| cpe:2.3:o:sonicwall:sonicos:*:*:*:*:*:*:*:* | 7.0.1 (incluyendo) | 7.0.1-r1036 (excluyendo) |
| cpe:2.3:o:sonicwall:sonicos:6.0.5.3-94o:*:*:*:*:*:*:* | ||
| cpe:2.3:o:sonicwall:sonicos:6.5.1.12-3n:*:*:*:*:*:*:* | ||
| cpe:2.3:o:sonicwall:sonicos:6.5.4.7-83n:*:*:*:*:*:*:* | ||
| cpe:2.3:o:sonicwall:sonicosv:6.5.4.4-44v-21-955:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



