Saltar al contenido
CVE-2019-7481 Uso conocido en ransomware

SonicWall SMA100 SQL Injection Vulnerability

SonicWall · SMA100 · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

SonicWall SMA100 contains a SQL injection vulnerability allowing an unauthenticated user to gain read-only access to unauthorized resources.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de SonicWall en el catálogo

  • CVE-2026-83549 Vulnerabilidad de inyección de comandos del sistema operativo en SonicWall SMA1000 Appliances Alta 02-09-2026
  • CVE-2026-83548 Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en SonicWall SMA1000 Appliances Alta 02-09-2026
  • CVE-2026-15410 Vulnerabilidad de inyección de código en SonicWall SMA1000 Appliances Alta 14-07-2026
  • CVE-2026-15409 Vulnerabilidad de falsificación de solicitudes del lado del servidor en SonicWall SMA1000 Appliances Alta 14-07-2026
  • CVE-2025-40602 Vulnerabilidad de autorización ausente en SonicWall SMA1000 Alta 17-12-2025
Ver las 19 de SonicWall →

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.