Plusieurs vulnérabilités ont été corrigées dans SonicWall SMA 100 Series SSLVPN. Trois vulnérabilités majeures ont été signalées : 

• CVE-2025-32819, permettant à un attaquant authentifié via SSLVPN de supprimer arbitrairement des fichiers système, potentiellement entraînant une réinitialisation d’usine ; 

• CVE-2025-32820, une faille de traversée de chemin rendant des répertoires sensibles modifiables sans autorisation ; 

• CVE-2025-32821, une vulnérabilité d'injection de commande à distance permettant à un attaquant authentifié à distance avec des privilèges d'administrateur de télécharger des fichiers arbitraires sur l’appliance. 

Ces failles compromettent l’intégrité et la sécurité des appareils concernés. Il est fortement recommandé de mettre à jour les systèmes vers la version corrigée 10.2.1.15-81sv ou ultérieure.