阿里云漏洞库

sonicwall 6200_firmware 指向未可信站点的url重定向（开放重定向）

CVE编号

CVE-2022-1702

利用情况

暂无

补丁情况

N/A

披露时间

2022-05-14

漏洞描述

SonicWall SMA1000 series firmware 12.4.0, 12.4.1-02965 and earlier versions accept a user-controlled input that specifies a link to an external site and uses that link in a redirect which leads to Open redirection vulnerability.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2022-0009

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	sonicwall	6200_firmware	12.4.0	-
	运行在以下环境
	系统	sonicwall	6200_firmware	12.4.1	-
	运行在以下环境
	系统	sonicwall	6210_firmware	12.4.0	-
	运行在以下环境
	系统	sonicwall	6210_firmware	12.4.1	-
	运行在以下环境
	系统	sonicwall	7200_firmware	12.4.0	-
	运行在以下环境
	系统	sonicwall	7200_firmware	12.4.1	-
	运行在以下环境
	系统	sonicwall	7210_firmware	12.4.0	-
	运行在以下环境
	系统	sonicwall	7210_firmware	12.4.1	-
	运行在以下环境
	系统	sonicwall	8000v_firmware	12.4.0	-
	运行在以下环境
	系统	sonicwall	8000v_firmware	12.4.1	-
	运行在以下环境
	硬件	sonicwall	6200	-	-
	运行在以下环境
	硬件	sonicwall	6210	-	-
	运行在以下环境
	硬件	sonicwall	7200	-	-
	运行在以下环境
	硬件	sonicwall	7210	-	-
	运行在以下环境
	硬件	sonicwall	8000v	-	-

攻击路径

网络
攻击复杂度

低
权限要求

无
影响范围

已更改
用户交互

需要
可用性

无
保密性

低
完整性

低

CWE-ID	漏洞类型
CWE-601	指向未可信站点的URL重定向（开放重定向）

sonicwall 6200_firmware 指向未可信站点的url重定向（开放重定向）

漏洞描述

解决建议

参考链接

受影响软件情况