Beveiligingsonderzoekers van Tripwire hebben een buffer overflow kwetsbaarheid onthuld, bijgehouden als CVE-2020-5135, die invloed heeft op SonicWall Network Security Appliance (NSA). Volgens de onderzoekers bestaat deze fout binnen de HTTP/HTTPS-service die wordt gebruikt voor productbeheer en SSL VPN toegang op afstand. De zichtbare systemen op het openbare internet kunnen worden gebruikt om het apparaat te laten crashen en te voorkomen dat gebruikers verbinding maken met het bedrijfsnetwerk.

Zorgwekkender is dat de uitvoering van code op afstand haalbaar is met wat meer werk, aangezien de onderzoekers in staat waren om de executiestroom om te leiden door middel van stack-corruptie, wat aangeeft dat een exploitatie van code execution wellicht haalbaar is. Met een RCE payload zou een aanvaller gemakkelijk een uitgebreid botnet kunnen creëren waarbij dit gebruikt wordt als computer worm.