Les chercheurs en sécurité de Tripwire ont révélé une vulnérabilité de type débordement de mémoire tampon, suivie sous le nom de CVE-2020-5135, affectant le logiciel de sécurité réseau SonicWall (NSA). Selon les chercheurs, cette faille existe au sein du service HTTP/HTTPS utilisé pour la gestion des produits et l'accès distant du VPN SSL. Les systèmes exposés à l'internet public peuvent être utilisés pour faire planter l'appareil et empêcher les utilisateurs de se connecter aux ressources de l'entreprise.

Plus inquiétant encore, l'exécution de code à distance est réalisable avec un peu plus de travail étant donné que les chercheurs ont pu détourner le flux d'exécution en corrompant la pile, ce qui indique qu'un exploit d'exécution de code malveillant est probablement réalisable. Avec une charge utile en plus d'une exécution possible à distance, un acteur malveillant pourrait facilement créer un botnet de taille importante en utilisant ce code dans un malware de type ver.