CVE-2026-100232

WysokieCVSS 7.2

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.15%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

W SonicWall Network Security Manager (NSM) on-prem wykryto podatność typu OS Command Injection występującą po uwierzytelnieniu, wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego. W określonych warunkach uwierzytelniony zdalny atakujący może wykonać dowolne polecenia systemowe, co prowadzi do zdalnego wykonania kodu.

Ocena ryzyka

Uwierzytelniony atakujący może przejąć kontrolę nad systemem poprzez wykonanie dowolnego kodu, co może skutkować pełnym kompromitem urządzenia NSM i dalszym rozprzestrzenieniem się ataku w sieci.

Rekomendacja

Należy jak najszybciej zainstalować poprawki bezpieczeństwa dla SonicWall NSM on-prem oraz wdrożyć zasadę minimalnych uprawnień dla kont administracyjnych i audytować nietypowe polecenia.

Inne podatności w SonicWall Network Security Manager

CVE-2026-96540Wysokie
W SonicWall Network Security Manager (NSM) on-prem wykryto podatność nieprawidłowej kontroli dostępu w ustawieniach eksportu. Uwierzytelniony zdalny atakujący może uzyskać dostęp do poufnych informacji, co może pozwolić na eskalację uprawnień do administratora lub przechwytywanie komunikacji innych użytkowników instancji NSM.

Oryginalny opis (angielski, źródło NVD)

Post-authentication Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability has been identified in the SonicWall Network Security Manager (NSM) on-prem which in specific conditions could potentially enable a remote authenticated attacker to execute arbitrary OS commands, resulting in remote code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS