Программа SonicWall исправила критический недостаток безопасности, влияющий на несколько продуктов серии 100 Secure Mobile Access (SMA), которые могут позволить неаутентифицированным пользователям удаленно получить административный доступ к целевым устройствам.
Устройства серии SMA 100 уязвимы для атак, нацеленных функцию неправильного управления доступом, отслеживаемую как CVE-2021-20034, включая SMA 200, 210, 400, 410 и 500v. Временных мер по устранению вектора атаки нет, и SonicWall настоятельно призывает затронутых клиентов как можно скорее установить обновления безопасности, устраняющие уязвимость.