KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-20032 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2021年8月17日 SonicWall 官方披露 CVE-2021-20032 SonicWall Analytics JDWP 远程代码执行漏洞。由于 SonicWall Analytics默认在端口9000上对外暴露 JDWP服务，攻击者可直接构造恶意请求造成远程代码执行。
影响范围
应用：sonicwall analytics（影响面 Up to (including) 2.5.2518）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0018
参考信息
https://help.aliyun.com/noticelist/articleid/1060892304.html
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0018
https://www.cybersecurity-help.cz/vdb/SB2021081009
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。