KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-20016 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
SonicWall SSL-VPN 是SonicWall公司旗下的VPN软件。2021年2月5日，KnowSafe应急响应中心监控SonicWall SSL-VPN发布安全更新，修复了CVE-2021-20016 SonicWall SSL-VPN Secure Mobile Access SQL注入漏洞。攻击者可构造恶意请求，利用SQL注入漏洞获取当前SonicWall SSL-VPN 登录的Session，从而登录进入VPN。KnowSafe应急响应中心提醒 SonicWall SSL-VPN 用户尽快采取安全措施阻止漏洞攻击。
影响范围
应用：sonicwall sma_500v（版本 -）
系统：sonicwall sma_100_firmware（影响面 Up to (excluding) 10.2.0.5-d-29sv）
系统：sonicwall sma_200_firmware（版本 -）
系统：sonicwall sma_210_firmware（版本 -）
系统：sonicwall sma_400_firmware（版本 -）
系统：sonicwall sma_410_firmware（版本 -）
硬件：sonicwall sma_100（版本 -）
硬件：sonicwall sma_200（版本 -）
……另有 3 项受影响环境，详见官方公告
解决方案
升级至最新版本。
参考信息
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0001
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-20016
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。