Към съдържанието

CVE-2026-18634: SonicWall GMS, десериализация

8.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An insecure handling of serialized objects vulnerability was found in the one of the service of GMS application 9.5.1 (Build 9510.1044) and earlier versions. A local attacker with the ability to interact with the service could exploit this behavior to perform unauthorized actions through the affected component.

Засегнати продукти

  • SonicWall GMS: 9.5.1 and earlier versions

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в SonicWall GMS

Първоизточници

CVE-2026-18634: SonicWall GMS, десериализация | freedomonline.bg