释放双眼，带上耳机，听听看~！
2021年8月17日，本站安全专题监测到SonicWall 官方披露 CVE-2021-20032 SonicWall Analytics JDWP 远程代码执行漏洞。
漏洞描述
SonicWall Analytics是一种强大的情报驱动分析服务，可以用于解决安全以及网络性能问题。2021年8月17日 SonicWall 官方披露 CVE-2021-20032 SonicWall Analytics JDWP 远程代码执行漏洞。由于 SonicWall Analytics默认在端口9000上对外暴露 JDWP服务，攻击者可直接构造恶意请求造成远程代码执行。本站安全专题提醒 SonicWall Analytics 用户尽快采取安全措施阻止漏洞攻击。
漏洞细节：公开
漏洞POC：公开
漏洞EXP：未公开
在野利用：未知
漏洞评级
CVE-2021-20032 SonicWall Analytics JDWP 远程代码执行漏洞 高危
影响版本
SonicWall Analytics on-prem <= 2.5.2518
安全版本
SonicWall Analytics on-prem > 2.5.2519
安全建议
1、升级 SonicWall Analytics 至安全版本。
2、利用安全安全组功能设置相关JDWP端口（默认9000）仅对可信地址开放。
相关链接
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0018
本站安全专题
2021.8.17
