CVE-2021-20041

**Nome do software vulnerável e versões afetadas:

SMA 200

SMA 210

SMA 400

SMA 410

SMA 500v

Descrição:

Um invasor remoto e não autenticado pode consumir toda a CPU do dispositivo devido a solicitações HTTP maliciosas enviadas para “/fileshare/sonicfiles/sonicfiles”, resultando em um loop sem condição de saída.

Recomendações:

Para o SMA 200, atualize para uma versão que corrija o problema.

Para o SMA 210, atualize para uma versão que corrija o problema.

Para o SMA 400, atualize para uma versão que corrija o problema.

Para o SMA 410, atualize para uma versão que corrija o problema.

Para o SMA 500v, atualize para uma versão que corrija o problema.

Como solução alternativa temporária, considere restringir o acesso ao endpoint “/fileshare/sonicfiles/sonicfiles” até que um patch esteja disponível.