CVE-2021-20016

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.400 · 99. PerzentilEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV

Likely / severe?

40.0% (99th) EPSS

CVSS 7.5 · high

Is it mine?

13 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

hinzugefügt 2021-11-03beheben bis 2021-11-17

erforderliche Maßnahme Apply updates per vendor instructions.

EPSS · bewertet 2026-10-22

SonicWall SSLVPN SMA100 SQL Injection Vulnerability

A SQL-Injection vulnerability in the SonicWall SSLVPN SMA100 product allows a remote unauthenticated attacker to perform SQL query to access username password and other session related information. This vulnerability impacts SMA100 build version 10.x.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-89USprimärCWE-89US

betroffene Produkte (13)

Betroffene Produkte und Versionsbereiche.

SonicWall SonicWall SMA100≤ SMA100 build version 10.xenisa_euvdEU
SonicWall SMA 10010.0.0.0 → 10.2.0.5-d-29svfstec_bduRU
SonicWall SMA 20010.0.0.0 → 10.2.0.5-d-29svfstec_bduRU
SonicWall SMA 21010.0.0.0 → 10.2.0.5-d-29svfstec_bduRU
SonicWall SMA 40010.0.0.0 → 10.2.0.5-d-29svfstec_bduRU
SonicWall SMA 41010.0.0.0 → 10.2.0.5-d-29svfstec_bduRU
SonicWall SMA 500v10.0.0.0 → 10.2.0.5-d-29svfstec_bduRU
sonicwall sma 100 firmware10.0.0.0 → 10.2.0.5-d-29svnvdUScpe:2.3:o:sonicwall:sma_100_firmware:*:*:*:*:*:*:*:*
sonicwall sma 200 firmwarealle VersionennvdUScpe:2.3:o:sonicwall:sma_200_firmware:*:*:*:*:*:*:*:*
sonicwall sma 210 firmwarealle VersionennvdUScpe:2.3:o:sonicwall:sma_210_firmware:*:*:*:*:*:*:*:*
sonicwall sma 400 firmwarealle VersionennvdUScpe:2.3:o:sonicwall:sma_400_firmware:*:*:*:*:*:*:*:*
sonicwall sma 410 firmwarealle VersionennvdUScpe:2.3:o:sonicwall:sma_410_firmware:*:*:*:*:*:*:*:*
sonicwall sma 500valle VersionennvdUScpe:2.3:a:sonicwall:sma_500v:*:*:*:*:*:*:*:*

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2021-02-04geändert 2026-08-12

verwandt (23,820)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-76461US	critical9.8OT kritisch	29.5% (98th)	KEV	2026-09-14
A vulnerability in the email parsing of Cisco AsyncOS Software for Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to execute arbitrary commands with roo…
CVE-2026-72898US	—OT kritisch	97.4% (100th)	KEV	2026-08-10
Metabase allows a remote, unauthenticated attacker to inject arbitrary SQL via the '/reset_password' database endpoint and gain administrator access to the connected Metabase insta…
CVE-2026-60137US	—OT kritisch	5.32% (93rd)	KEV	2026-07-17
WordPress 6.8.x before 6.8.6, 6.9.x before 6.9.5, and 7.0.x before 7.0.2 does not properly sanitise the author__not_in parameter of WP_Query, which could allow SQL Injection when a…
CVE-2026-9586US	critical9.8OT kritisch	19.0% (97th)	KEV	2026-07-17
An unauthenticated SQL injection vulnerability exists in Sangoma Switchvox SMB Edition 8.3 (104997). The /pa endpoint processes XML content beginning with <PolycomIPPhone> and dire…
CVE-2026-9082US	—OT kritisch	15.7% (97th)	KEV	2026-05-20
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal Drupal core allows SQL Injection. This issue affects Drupal core: from…

+23815 weitere

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan