Aktywnie wykorzystywana w atakach
SonicWall SonicOS Buffer Overflow Vulnerability
SonicWall - SonicOS · Figuruje w katalogu CISA KEV od 2022-03-15. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-5135
KrytyczneCVSS 9.8KEVStreszczenie
Przepełnienie bufora w SonicOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) i potencjalne wykonanie dowolnego kodu poprzez wysłanie złośliwego żądania do zapory. Podatność dotyczy SonicOS Gen 6 w wersjach 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v oraz Gen 7 w wersji 7.0.0.0.
Ocena ryzyka
Zdalny atakujący może wywołać niedostępność zapory ogniowej lub wykonać dowolny kod, co może doprowadzić do przerwania ochrony sieci i kompromitacji infrastruktury.
Rekomendacja
Zaktualizuj SonicOS do wersji nowszej niż wymienione (6.5.4.7, 6.5.1.12, 6.0.5.3, 6.5.4.v, 7.0.0.0) zgodnie z zaleceniami producenta. Ogranicz dostęp do interfejsu zarządzania zaporą z niezaufanych sieci.
Inne podatności w SonicOS
Zobacz wszystkie- CVE-2026-0204Wysokie
Podatność w mechanizmie kontroli dostępu SonicOS może umożliwić dostęp do niektórych funkcji interfejsu zarządzania w określonych warunkach.
- CVE-2026-0516Średnie
SonicOS zawiera podatność polegającą na nieprawidłowej neutralizacji nagłówków HTTP dla składni skryptów. Zdalny atakujący może manipulować nagłówkiem Host i przekierować użytkowników zarządzających zaporą do dowolnych domen internetowych.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability in SonicOS allows a remote attacker to cause Denial of Service (DoS) and potentially execute arbitrary code by sending a malicious request to the firewall. This vulnerability affected SonicOS Gen 6 version 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v and Gen 7 version 7.0.0.0.