CVE-2021-20016 : SonicWall SSLVPN SMA100 SQL Injection Vulnerability
Cette vulnérabilité (CVE-2021-20016, score CVSS 9.0) affecte SSLVPN SMA100 et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : SonicWall SSLVPN SMA100 contains a SQL injection vulnerability that allows remote exploitation for credential access by an unauthenticated attacker. Required action: Apply updates per vendor instructions.