CVE-2026-0204

Wysokie

Opublikowano: 29/04/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w mechanizmie kontroli dostępu SonicOS może umożliwić dostęp do niektórych funkcji interfejsu zarządzania w określonych warunkach.

Ocena ryzyka

Może to prowadzić do nieautoryzowanego dostępu do funkcji zarządzających, co stwarza ryzyko dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się przegląd i wzmocnienie mechanizmów kontroli dostępu w SonicOS, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Inne podatności w SonicOS

CVE-2026-0516Średnie
SonicOS zawiera podatność polegającą na nieprawidłowej neutralizacji nagłówków HTTP dla składni skryptów. Zdalny atakujący może manipulować nagłówkiem Host i przekierować użytkowników zarządzających zaporą do dowolnych domen internetowych.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the access control mechanism of SonicOS may allow certain management interface functions to be accessible under specific conditions.