آسیب‌پذیری اجرای کد از راه دور در دستگاه‌های SonicWall Secure Mobile Access (SMA) که تحت شناسه CVE-2021-20035 شناخته می‌شود، از ژانویه ۲۰۲۵ به‌طور فعال مورد سوءاستفاده قرار گرفته است. این نقص امنیتی که مدل‌های SMA 200، SMA 210، SMA 400، SMA 410 و SMA 500v را تحت تأثیر قرار می‌دهد، تقریباً چهار سال پیش در سپتامبر ۲۰۲۱ پچ شده بود، اما SonicWall اخیراً شدت آن را از متوسط به بالا ارتقا داده و امتیاز CVSS آن را به ۷.۲ رسانده است.
شرکت Arctic Wolf گزارش داده که مهاجمان از این آسیب‌پذیری همراه با حساب کاربری پیش‌فرض “admin@LocalDomain” با رمز عبور “password” برای هدف قرار دادن دستگاه‌های SMA 100 استفاده کرده‌اند. CISA نیز این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده اضافه کرده و سازمان‌های دولتی فدرال را ملزم به ایمن‌سازی شبکه‌های خود تا ۷ مه کرده است. برای محافظت در برابر این حملات، توصیه می‌شود دسترسی VPN محدود شود، احراز هویت چندعاملی فعال شود و رمزهای عبور تمام حساب‌های محلی بازنشانی شوند.
کلمات کلیدی : آسیب‌پذیری SonicWall, CVE-2021-20035, SMA دستگاه‌های, اجرای کد از راه دور, امنیت شبکه, VPN vulnerability
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.