FICHE CVE

CVE-2021-20032

Publiée le 2021-08-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de SonicWall Analytics 2.5 On-Prem sont affectées par une interface de débogage mal configurée et laissée ouverte sur le réseau. Un attaquant peut utiliser cette interface pour exécuter à distance du code arbitraire sur le serveur avec des privilèges élevés, lui donnant ainsi le contrôle total du système. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être déclenchée via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-16

Publiée2021-08-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

SonicWall Analytics 2.5 On-Prem is vulnerable to Java Debug Wire Protocol (JDWP) interface security misconfiguration vulnerability which potentially leads to Remote Code Execution. This vulnerability impacts Analytics On-Prem 2.5.2518 and earlier.