CVE:CVE-2020-5131
CNNVD:CNNVD-202007-1276
SonicWall NetExtender Windows client是美国SonicWall公司的一款基于Windows平台的SSL VPN（虚拟私人网络）客户端应用程序。
SonicWall NetExtender Windows client 9.0.815及之前版本中存在输入验证错误漏洞。本地攻击者可通过发送特制请求利用该漏洞覆盖DLL文件，并在主机操作系统中以相同的用户权限执行代码。
solution:Upgrade sonicwall netextender to a higher version than 9.0.815,and avoid the version (,9.0.815]