CVE-2026-3469
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W SonicWall Email Security występuje podatność DoS spowodowana nieprawidłową walidacją danych wejściowych, którą może wykorzystać zdalny, uwierzytelniony administrator.
Ocena ryzyka
Atakujący administrator może spowodować, że aplikacja przestanie odpowiadać, co prowadzi do przerwania usługi poczty elektronicznej.
Rekomendacja
Zastosuj dostępną łatkę od SonicWall lub zaktualizuj oprogramowanie.
Inne podatności w SonicWall Email Security
Zobacz wszystkie- CVE-2025-40604Krytyczne
Urządzenie SonicWall Email Security pobiera obrazy systemu plików root bez weryfikacji podpisów, co pozwala atakującemu z dostępem do VMDK lub magazynu danych na modyfikację plików systemowych i uzyskanie trwałego, dowolnego wykonywania kodu.
- CVE-2021-20023ŚrednieAktywnie exploitowane
SonicWall Email Security w wersji 10.0.9.x zawiera podatność umożliwiającą uwierzytelnionemu atakującemu odczyt dowolnego pliku na zdalnym hoście.
- CVE-2021-20022WysokieAktywnie exploitowane
Podatność w SonicWall Email Security w wersji 10.0.9.x umożliwia uwierzytelnionemu atakującemu przesłanie dowolnego pliku na zdalny host.
- CVE-2021-20021KrytyczneAktywnie exploitowane
Podatność w SonicWall Email Security w wersji 10.0.9.x pozwala atakującemu na utworzenie konta administracyjnego poprzez wysłanie spreparowanego żądania HTTP do zdalnego hosta.
- CVE-2026-66150Wysokie
Podatność nieprawidłowej kontroli generowania kodu (wstrzykiwanie kodu) w urządzeniu SonicWall Email Security pozwala uwierzytelnionemu atakującemu z dostępem do ograniczonego CLI SonicWall Email Security na wstrzykiwanie dowolnych poleceń systemu operacyjnego, które są wykonywane jako root przez SNMP.
- CVE-2026-66149Wysokie
Podatność nieprawidłowej kontroli generowania kodu (wstrzykiwanie kodu) w urządzeniu SonicWall Email Security pozwala uwierzytelnionemu atakującemu z dostępem do ograniczonego CLI SonicWall Email Security na wstrzykiwanie dowolnych poleceń systemu operacyjnego, które są wykonywane jako root przez netmask.
- CVE-2026-3470Niskie
Urządzenie SonicWall Email Security zawiera podatność z powodu niewłaściwego oczyszczania danych wejściowych, co może prowadzić do uszkodzenia danych. Zdalny uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać tę podatność, dostarczając spreparowane dane wejściowe, które uszkadzają bazę danych aplikacji.
- CVE-2026-3468Średnie
W SonicWall Email Security stwierdzono podatność na trwałe XSS z powodu niewłaściwego neutralizowania danych wejściowych użytkownika. Zdalny, uwierzytelniony atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript.
Oryginalny opis (angielski, źródło NVD)
A denial-of-service (DoS) vulnerability exists due to improper input validation in the SonicWall Email Security appliance, allowing a remote authenticated attacker as admin user to cause the application to become unresponsive.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS