CVE-2021-20022

CVE-2021-20022 betrifft SonicWall Email Security und ermöglicht einem post-authentifizierten Angreifer das Hochladen beliebiger Dateien auf den Remote-Host. Diese Schwachstelle stellt ein erhebliches Risiko dar, da sie potenziell zur Ausführung von Code oder zur Kompromittierung des Systems führen kann, nachdem eine Authentifizierung erfolgt ist. Die Schwachstelle wird mit einem CVSS-Score von 7.2 (HIGH) bewertet und ist im CISA Known Exploited Vulnerabilities (KEV) Katalog gelistet, was bedeutet, dass sie aktiv ausgenutzt wird. Die EPSS-Wahrscheinlichkeit liegt bei 17%, was auf eine moderate, aber relevante Exploit-Aktivität hindeutet. Die aktive Ausnutzung erfordert eine sofortige Reaktion. Security-Teams sollten umgehend alle betroffenen SonicWall Email Security Produkte und Appliances patchen. Da die Schwachstelle aktiv ausgenutzt wird, ist eine schnelle Implementierung von Patches oder verfügbaren Mitigationen von höchster Priorität, um das Risiko einer Kompromittierung zu minimieren.