据网络安全公司Arctic Wolf报道，自2025年1月以来，SonicWall的Secure Mobile Access (SMA)设备一直受到远程代码执行漏洞的攻击。此漏洞编号为CVE-2021-20035，影响SMA 200、SMA 210、SMA 400、SMA 410和SMA 500v设备。虽然该漏洞早在2021年9月就已修补，但最近被重新标记为高危漏洞，且被确认在野外被利用。
该漏洞允许低权限的远程威胁行为者通过SMA100管理界面的特殊元素中和不当，注入任意命令并执行任意代码。CISA已将此漏洞添加到其已知被利用的漏洞目录中，并要求联邦民事行政部门机构在5月7日前保护其网络免受持续攻击。
Arctic Wolf表示，攻击者自2025年1月起就利用此漏洞进行攻击，并使用一个默认密码的本地超级管理员账户来攻击暴露在网上的SMA 100设备。