Организации, использующие продукты серии SRA и SMA 100 с устаревшей прошивкой, подвергаются неминуемому риску атаки программы-вымогателя.
Как подтвердили эксперты из компании CrowdStrike, несколько киберпреступных группировок, включая операторов вымогателя HelloKitty, в ходе атак эксплуатируют уязвимость CVE-2019-7481. Еще одна группировка, отслеживаемая ИБ-компанией Mandiant как UNC2447, использовала уязвимость CVE-2021-20016 до того, как она была исправлена производителем в феврале 2021 года. Эта же уязвимость эксплуатировалась в январе 2021 года в атаке на внутренние системы SonicWall.