CVE-2026-3470
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Urządzenie SonicWall Email Security zawiera podatność z powodu niewłaściwego oczyszczania danych wejściowych, co może prowadzić do uszkodzenia danych. Zdalny uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać tę podatność, dostarczając spreparowane dane wejściowe, które uszkadzają bazę danych aplikacji.
Ocena ryzyka
Atakujący może spowodować uszkodzenie bazy danych, co prowadzi do utraty danych i przerw w działaniu usług pocztowych.
Rekomendacja
Zaleca się aktualizację oprogramowania SonicWall Email Security do najnowszej wersji oraz ograniczenie dostępu administracyjnego tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in the SonicWall Email Security appliance due to improper input sanitization that may lead to data corruption, allowing a remote authenticated attacker as admin user could exploit this issue by providing crafted input that corrupts application database.