SonicWall исправляет критическую ошибку, позволяющую захватить устройство SMA 100

Программа SonicWall исправила критический недостаток безопасности, влияющий на несколько продуктов серии 100 Secure Mobile Access (SMA), которые могут позволить неаутентифицированным пользователям удаленно получить административный доступ к целевым устройствам.

Устройства серии SMA 100 уязвимы для атак, нацеленных функцию неправильного управления доступом, отслеживаемую как CVE-2021-20034, включая SMA 200, 210, 400, 410 и 500v. Временных мер по устранению вектора атаки нет, и SonicWall настоятельно призывает затронутых клиентов как можно скорее установить обновления безопасности, устраняющие уязвимость.