CVE-2026-0399
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W interfejsie zarządzania SonicOS występuje wiele podatności przepełnienia bufora na stosie po uwierzytelnieniu, wynikających z nieprawidłowego sprawdzania granic w punkcie końcowym API.
Ocena ryzyka
Uwierzytelniony atakujący może wykorzystać przepełnienie bufora do destabilizacji lub potencjalnego wykonania kodu na zaporze, co zagraża bezpieczeństwu sieci.
Rekomendacja
Niezwłocznie zainstaluj aktualizację SonicOS naprawiającą błąd sprawdzania granic i ogranicz dostęp administracyjny do zaufanych sieci.
Inne podatności w SonicOS
Zobacz wszystkie- CVE-2026-19868WysokieAktywnie exploitowane
Podatność w usłudze SSLVPN systemu SonicOS pozwala użytkownikowi posiadającemu ważne dane logowania do alternatywnej metody uwierzytelniania obejść kontrolę uwierzytelniania SAML. Udana eksploatacja może również ominąć wymuszane przez SAML uwierzytelnianie wieloskładnikowe (MFA).
- CVE-2025-40600Krytyczne
Podatność polegająca na użyciu ciągu formatującego kontrolowanego z zewnątrz w interfejsie SonicOS SSL VPN pozwala zdalnemu nieuwierzytelnionemu atakującemu zakłócić działanie usługi.
- CVE-2024-22394Krytyczne
W funkcji SonicWall SonicOS SSL-VPN wykryto podatność nieprawidłowego uwierzytelniania, która w określonych warunkach może pozwolić zdalnemu atakującemu obejść uwierzytelnianie. Problem dotyczy wyłącznie firmware w wersji SonicOS 7.1.1-7040.
- CVE-2023-0656Wysokie
Podatność przepełnienia bufora na stosie w SonicOS pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS), co może doprowadzić do awarii zapory ogniowej.
- CVE-2022-22274Krytyczne
Podatność przepełnienia bufora na stosie w SonicOS, wywoływana przez żądanie HTTP, pozwala zdalnemu nieuwierzytelnionemu atakującemu wywołać odmowę usługi (DoS) lub potencjalnie doprowadzić do wykonania kodu w zaporze.
- CVE-2021-20031Średnie
W systemie SonicOS występuje podatność przekierowania nagłówka Host. Zdalny atakujący może przekierować użytkowników zarządzających firewallem na dowolne domeny internetowe.
- CVE-2020-5135KrytyczneAktywnie exploitowane
Przepełnienie bufora w SonicOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) i potencjalne wykonanie dowolnego kodu poprzez wysłanie złośliwego żądania do zapory. Podatność dotyczy SonicOS Gen 6 w wersjach 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v oraz Gen 7 w wersji 7.0.0.0.
- CVE-2026-82308Wysokie
W usłudze SonicOS SSL-VPN wykryto podatność przepełnienia bufora w pamięci sterty występującą przed uwierzytelnieniem. Może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
- CVE-2026-77709Średnie
W kliencie uwierzytelniania TACACS+ systemu SonicOS wykryto podatność przepełnienia bufora w pamięci sterty występującą przed uwierzytelnieniem. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
- CVE-2026-77708Średnie
W kliencie uwierzytelniania TACACS+ systemu SonicOS wykryto podatność przepełnienia bufora na stosie występującą przed uwierzytelnieniem. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
Oryginalny opis (angielski, źródło NVD)
Multiple post-authentication stack-based buffer overflow vulnerabilities in the SonicOS management interface due to improper bounds checking in a API endpoint.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS