Een kritieke ernstige kwetsbaarheid (CVSS 9.8) in SMA 100 appliances, waaronder SMA 200, 210, 400, 410 en 500v, kan een ongeauthenticeerde aanvaller op afstand in staat stellen om een stackgebaseerde bufferoverloop te veroorzaken. Een aanvaller kan hierdoor code laten uitvoeren vanop afstand met de rechten toegekend aan de "nobody" gebruiker.