آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) روز چهارشنبه یک نقص امنیتی که بر دروازههای SonicWall Secure Mobile Access (SMA) سری 100 تأثیر میگذارد را بر اساس شواهد سوءاستفاده فعال به فهرست آسیبپذیریهای شناخته شده مورد سوءاستفاده (KEV) اضافه کرد. این آسیبپذیری با شدت بالا که با شناسه CVE-2021-20035 (امتیاز CVSS: 7.2) ردیابی میشود، مربوط به مورد تزریق دستور سیستم عامل است
روز چهارشنبه، CISA به آژانسهای فدرال هشدار داد تا دستگاههای SonicWall Secure Mobile Access (SMA) سری 100 خود را در برابر حملاتی که از آسیبپذیری اجرای کد از راه دور با شدت بالا سوءاستفاده میکنند، ایمن کنند.