La vulnerabilidad afecta a los dispositivos de la serie SMA 100 incluso cuando el firewall de la aplicación web está habilitado. Los ciberdelincuentes están explotando activamente una vulnerabilidad de ejecución remota de código que afecta a las puertas de enlace de acceso móvil seguro (SMA) de SonicWall.  El problema es una vulnerabilidad de desbordamiento de búfer de pila no autenticado (CVE-2021-20038) que afecta a los dispositivos de la serie SMA 100 (incluidos SMA 200, 210, 400, 410 y 500v) incluso cuando está habilitado un firewall de aplicaciones web, WAF.  La...