آسیب‌پذیری Sonicwall SMA100 توسط مهاجمان مورد بهره‌برداری قرار گرفت

براساس گزارش پايگاه خبري سروش امنيت ، در حال حاضر، مهاجمان در حال بهره‌برداری از آسیب‌پذیری قدیمی با شناسه‌ CVE-2021-20035 هستند که دستگاه‌های سری Sonicwall Secure Mobile Access (SMA) 100 را تحت تأثیر قرار می‌دهد.

0 38 خواندن این مطلب 1 دقیقه زمان میبرد

به گزارش خبرنگار پايگاه خبري سروش امنيت به نقل از پلیس فتا ،سونیک وال این موضوع را با به‌ روزرسانی اطلاعیه امنیتی اصلی خود برای انعکاس وضعیت جدید و با تغییر شرح آسیب‌پذیری به این مضمون که می‌تواند به‌طور بالقوه منجر به اجرای کد شود، به‌جای اینکه صرفاً به انکار سرویس (DoS) بینجامد، تأیید کرد.

درباره‌ CVE-2021-20035
دستگاه‌های سری Sonicwall SMA 100، یک درگاه دسترسی امن یکپارچه را فراهم می‌کنند که برای کسب‌وکارهای کوچک و متوسط بهینه سازی شده است.
آسیب‌پذیری CVE-2021-20035 ناشی از خنثی‌سازی نامناسب عناصر خاص در رابط مدیریت دستگاه‌های SMA100 است و می‌تواند توسط مهاجمان از راه دور احراز هویت شده مورد بهره‌برداری قرار گیرد تا دستورات دلخواه سیستم عامل را به‌عنوان کاربر “nobody” تزریق کنند.
این موضوع دستگاه‌های سری SMA 100، به‌ویژه این مدل‌ها: SMA 200، 210، 400، 410 و 500v (برای استقرارهای ابری-ترکیبی) را تحت تأثیر قرار می‌دهد.
نسخه‌های firmware تحت تأثیر شامل 10.2.1.0-17sv و نسخه‌های پیشین، 10.2.0.7-34sv و نسخه‌های پیشین و 9.0.0.10-28sv و نسخه‌های پیشین می‌باشند.
هیچ راهکار جایگزینی در دسترس نیست، بنابراین به مدیران توصیه می‌شود در اسرع وقت به نسخه وصله‌شده ارتقا دهند.
10.2.1.1-19sv و نسخه‌های بالاتر
10.2.0.8-37sv و نسخه‌های بالاتر
9.0.0.11-31sv و نسخه‌های بالاتر

دستگاه‌های SonicWall SMA اغلب از طریق آسیب‌پذیری‌های شناخته‌شده و روز صفر مورد هدف مهاجمان قرار می‌گیرند. در اوایل سال جاری، مشاهده شده است که عاملان تهدید از CVE-2025-23006 به‌عنوان یک آسیب‌پذیری روز صفر برای نفوذ به دستگاه‌های سری SonicWall SMA 1000 بهره‌برداری کرده‌اند.
درحالی‌که هم سونیک‌وال و هم سایسا تأیید کرده‌اند که آسیب‌پذیری CVE-2021-20035 در حال اکسپلویت شدن است، این شرکت هنوز جزئیاتی در مورد این آخرین حملات ارائه نکرده است.

[author title=”نويسنده” image=”https://soroosheamniyat.ir/wp-content/uploads/2025/03/68ce8398-24e3-40b3-8f1a-cd664029e334.png”]مسعود اسدپور کارشناس امنيت وخبرنگار پايگاه خبري سروش امنيت[/author]