CVE-2021-20035 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Sonicwall SMA100 管理界面存在**操作系统命令注入**漏洞。 🔥 **后果**：攻击者可发送特制请求，在目标系统上**执行任意命令**，彻底沦陷。

🛡️ **CWE**：CWE-78（操作系统命令注入）。 🔍 **缺陷点**：管理界面**输入验证不正确**，未对恶意输入进行有效过滤。

📦 **厂商**：SonicWall。 📱 **产品**：SMA100 系列安全访问网关设备。

👤 **权限**：以 **“nobody”** 用户身份执行命令。 💾 **数据**：虽权限受限，但可执行任意OS命令，可能导致**系统被控**或**横向移动**。

🔑 **认证**：远程用户即可触发。 ⚙️ **配置**：利用管理界面输入验证缺陷，无需复杂配置即可发送特制请求。

📜 **PoC**：提供的数据中 **PoCs 为空**。 🌍 **在野**：数据未提及在野利用情况，需保持警惕。

🔍 **自查**：检查是否运行 Sonicwall SMA100 设备。 📡 **扫描**：关注管理界面是否存在命令注入特征，参考官方安全公告 SNWLID-2021-0022。

🩹 **补丁**：参考 SonicWall PIRT 公告 **SNWLID-2021-0022**。 📅 **时间**：2021年9月27日发布，建议立即查阅官方链接获取最新修复方案。

🚧 **规避**：若暂无补丁，建议**限制管理界面访问**（如仅允许信任IP）。 🛡️ **缓解**：启用WAF规则拦截可疑的命令注入载荷。

⚡ **优先级**：**高**。 💡 **见解**：命令注入是高危漏洞，即使以“nobody”运行，也极易被提权或用于内网渗透，建议**尽快修复**。