遠端主機上安裝的 SonicWall Secure Mobile Access 版本比 10.2.1.15-81sv 舊。因此，它受到 SNWLID-2025-0011 公告中所提及的多個弱點影響：

  - SMA100 中的一個弱點允許具有 SSLVPN 使用者權限的經驗證遠端攻擊者繞過路徑遊走檢查並刪除任意檔案這可能導致系統重新開機為原廠預設設定。
    (CVE-2025-32819)

  - SMA100 中的一個弱點允許具有 SSLVPN 使用者權限的經驗證遠端攻擊者插入路徑遊走序列使 SMA 應用裝置上的任何目錄變成可寫入。 (CVE-2025-32820)

  - SMA100 中的一個弱點允許具有 SSLVPN 管理權限的經驗證遠端攻擊者可以管理權限插入 shell 命令引數以在應用裝置上上傳檔案。 (CVE-2025-32821)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SonicWall Secure Mobile Access < 10.2.1.15-81sv (SNWLID-2025-0011)

high Nessus Plugin ID 235656

版本 1.2