Fabrikant van beveiligingshardware SonicWall heeft een dringende beveiligingswaarschuwing uitgegeven over aanvallers die misbruik maken van een “zero-day” kwetsbaarheid in hun VPN-producten om aanvallen op hun interne systemen te kunnen uitvoeren.

CVE-2021-20021: Een kwetsbaarheid in Email Security bij het aanmaken van een administratief account vóór authenticatie zorgt ervoor dat een aanvaller een administratief account kan aanmaken door een specifiek HTTP-verzoek te sturen naar de externe host. Dit kan leiden tot volledige compromittering van het doelsysteem (dit is de ernstigste kwetsbaarheid van de drie).

CVE-2021-20022: Een kwetsbaarheid in Email Security bij het aanmaken van een willekeurig bestand na authenticatie zorgt ervoor dat een aanvaller na authenticatie een willekeurig bestand kan uploaden naar de externe host.

CVE-2021-20023: Een kwetsbaarheid in Email Security bij het aanmaken van een willekeurig bestand na authenticatie zorgt ervoor dat een aanvaller na authenticatie een willekeurig bestand kan uploaden naar de externe host.