آژانس امنیت سایبری آمریکا (CISA) به سازمان‌های فدرال هشدار داد تا دستگاه‌های SonicWall Secure Mobile Access (SMA) 100 خود را در برابر حملاتی که از آسیب‌پذیری اجرای کد از راه دور با شدت بالا سوءاستفاده می‌کنند، ایمن کنند. این نقص امنیتی با شناسه CVE-2021-20035 که دستگاه‌های SMA 200، 210، 400، 410 و 500v را تحت تأثیر قرار می‌دهد، امکان اجرای کد دلخواه توسط مهاجمان از راه دور با دسترسی محدود را فراهم می‌کند.
اگرچه SonicWall این آسیب‌پذیری را تقریباً چهار سال پیش در سپتامبر 2021 رفع کرده بود، اما اخیراً مشخص شده که در حملات واقعی مورد سوءاستفاده قرار می‌گیرد. CISA این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده اضافه کرده و سازمان‌های فدرال سه هفته تا 7 مه فرصت دارند تا شبکه‌های خود را ایمن کنند. SonicWall امتیاز شدت CVSS را از متوسط به بالا (7.2) ارتقا داده و تأکید کرده که این آسیب‌پذیری به طور فعال در حملات واقعی استفاده می‌شود.
کلمات کلیدی : آسیب‌پذیری امنیتی, SonicWall, CISA, CVE-2021-20035, اجرای کد از راه دور, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.