0x00 漏洞编号
暂无
0x01 危险等级
高危
SonicWall SSL-VPN 产品中使用了极为老旧的 Linux 内核和 HTTP CGI 可执行程序,该程序在处理 http 请求时,无法正确的解析 http header。该漏洞导致命令注入,远程攻击者通过注入命令可以获得控制权限。
Sonic SMA < 8.0.0.4
建议用户及时更新安全版本: https://www.sonicwall.com/zh-cn/
https://github.com/darrenmartyn/VisualDoor