Към съдържанието

CVE-2026-107154: SonicWall SonicOS, заобикаляне на вход и права

8.8

CVSS 3.1

0,7%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A session validation vulnerability has been identified in the SonicOS management interface, which in specific conditions could potentially enable a remote unauthenticated attacker to perform unauthorized operations.

Засегнати продукти

  • SonicWall SonicOS: 7.3.3-7015 and older versions; 8.2.2-8015 and older versions

Вид слабост

История

  • 6 ноември 2026 Публикувано
  • 6 ноември 2026 CVSS: 8.8
  • 6 ноември 2026 Версия на CVSS: 3.1

Други уязвимости в SonicWall SonicOS

Първоизточници