Le fabricant de matériel de sécurité SonicWall a publié un avis de sécurité urgent pour mettre en garde contre des acteurs malveillants qui exploitent une vulnérabilité de type « zero-day » dans leurs produits VPN afin de mener des attaques sur leurs systèmes internes.

CVE-2021-20021 : Vulnérabilité dans le logiciel Email Security portant sur la création d’un compte administratif sans authentification préalable, permettant à un acteur malveillant de créer un compte administratif en envoyant une requête HTTP spécifique à l’hôte distant. Ceci peut conduire à une compromission complète du système cible (c’est la plus grave des trois vulnérabilités).

CVE-2021-20022 : Vulnérabilité dans le logiciel Email Security portant sur la création de fichier arbitraire après authentification qui permet à un acteur malveillant authentifié de télécharger un fichier arbitraire sur l’hôte distant.

CVE-2021-20023 : Vulnérabilité dans le logiciel Email Security portant sur la création de fichiers arbitraires après authentification, permettant à un acteur malveillant authentifié de télécharger un fichier arbitraire sur l’hôte distant.