CVE-2026-0205
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność typu path traversal po uwierzytelnieniu w SonicOS pozwala atakującemu na interakcję z zazwyczaj ograniczonymi usługami. Atakujący musi być zalogowany, aby wykorzystać tę lukę.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać dostęp do usług, które normalnie powinny być niedostępne, potencjalnie prowadząc do eskalacji uprawnień lub dalszych ataków. Może to naruszyć bezpieczeństwo zapory sieciowej SonicWall.
Rekomendacja
Zaktualizuj SonicOS do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Inne podatności w SonicOS
Zobacz wszystkie- CVE-2020-5135KrytyczneAktywnie exploitowane
Przepełnienie bufora w SonicOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) i potencjalne wykonanie dowolnego kodu poprzez wysłanie złośliwego żądania do zapory. Podatność dotyczy SonicOS Gen 6 w wersjach 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v oraz Gen 7 w wersji 7.0.0.0.
- CVE-2026-0516Średnie
SonicOS zawiera podatność polegającą na nieprawidłowej neutralizacji nagłówków HTTP dla składni skryptów. Zdalny atakujący może manipulować nagłówkiem Host i przekierować użytkowników zarządzających zaporą do dowolnych domen internetowych.
- CVE-2026-0206Średnie
W SonicOS występuje podatność na przepełnienie bufora na stosie po uwierzytelnieniu, która pozwala zdalnemu atakującemu na doprowadzenie do awarii zapory sieciowej.
- CVE-2026-0204Wysokie
Podatność w mechanizmie kontroli dostępu SonicOS może umożliwić dostęp do niektórych funkcji interfejsu zarządzania w określonych warunkach.
Oryginalny opis (angielski, źródło NVD)
A post-authentication Path Traversal vulnerability in SonicOS allows an attacker to interact with usually restricted services.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS