CVE-2021-20049

**Nome do software vulnerável e versões afetadas:

SonicWall SMA100 versões 10.2.1.2-24sv

SonicWall SMA100 versões 10.2.0.8-37sv

SonicWall SMA100 versões anteriores às 10.2.1.2-24sv e 10.2.0.8-37sv

Descrição:

Uma vulnerabilidade na API de alteração de senha do SonicWall SMA100 permite que um invasor remoto não autenticado realize a enumeração de nomes de usuário do SMA100 com base nas respostas do servidor.

Recomendações:

Para as versões 10.2.1.2-24sv, considere desativar a API de alteração de senha até que um patch esteja disponível.

Para as versões 10.2.0.8-37sv, restrinja o acesso à API de alteração de senha para minimizar o risco de exploração.

Para versões anteriores às 10.2.1.2-24sv e 10.2.0.8-37sv, evite usar a API de alteração de senha até que o problema seja resolvido.