CVE-2026-109594
ŚrednieCVSS 6.8Streszczenie
W wersji SonicWall GMS 9.5.2 i wcześniejszych (End-of-Life) zidentyfikowano podatność na wstrzykiwanie SQL (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL) po uwierzytelnieniu. W określonych warunkach może to potencjalnie pozwolić uwierzytelnionemu atakującemu na dostęp do informacji przechowywanych w bazie danych GMS lub ich modyfikację.
Ocena ryzyka
Uwierzytelniony atakujący może odczytać lub zmodyfikować dane w bazie danych GMS, co może prowadzić do naruszenia poufności i integralności danych. Ponieważ produkt jest End-of-Life, nie otrzyma poprawek bezpieczeństwa.
Rekomendacja
Zaplanuj migrację z SonicWall GMS do wspieranego produktu lub wersji. Do czasu migracji ogranicz dostęp do interfejsu GMS tylko do zaufanych sieci i użytkowników oraz monitoruj aktywność bazy danych.
Inne podatności w SonicWall GMS
Oryginalny opis (angielski, źródło NVD)
Post-authentication Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability has been identified in the End-of-Life SonicWall GMS 9.5.2 and earlier versions which in specific conditions could potentially allow an authenticated attacker to access or modify information stored in the GMS database.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS