CVE-2026-0516

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

SonicOS zawiera podatność polegającą na nieprawidłowej neutralizacji nagłówków HTTP dla składni skryptów. Zdalny atakujący może manipulować nagłówkiem Host i przekierować użytkowników zarządzających zaporą do dowolnych domen internetowych.

Ryzyko polega na możliwości przeprowadzenia ataku phishingowego lub przekierowania administratorów do złośliwych stron, co może prowadzić do kradzieży danych uwierzytelniających lub zainfekowania systemu zarządzania zaporą.

Zaleca się natychmiastową aktualizację SonicOS do wersji, która zawiera poprawkę na tę podatność. Dodatkowo należy rozważyć ograniczenie dostępu do interfejsu zarządzania tylko do zaufanych adresów IP oraz stosowanie silnych mechanizmów uwierzytelniania.