SonicWall SMA100 路径遍历漏洞

SonicWall SMA100是美国SonicWall公司的一款安全访问网关设备。

SonicWall SMA100中的handleWAFRedirect CGI存在路径遍历漏洞，该漏洞源于程序没有正确验证用户请求。远程攻击者可借助特制URL请求利用该漏洞查看系统上的任意文件。