CVE-2026-4112
WysokieStreszczenie
W urządzeniach SonicWall SMA1000 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnemu atakującemu z ograniczonymi uprawnieniami administratora na eskalację do pełnych uprawnień administratora.
Ocena ryzyka
Atakujący z dostępem do konta o ograniczonych uprawnieniach może uzyskać pełną kontrolę nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz przegląd uprawnień użytkowników.
Inne podatności w SonicWall SMA1000 series appliances
Zobacz wszystkie- CVE-2026-4116Wysokie
Nieprawidłowe przetwarzanie kodowania Unicode w urządzeniach SonicWall SMA1000 umożliwia zdalnemu, uwierzytelnionemu użytkownikowi SSLVPN ominięcie uwierzytelniania TOTP w Workplace/Connect Tunnel.
- CVE-2026-4113Wysokie
W urządzeniach z serii SonicWall SMA1000 występuje podatność na rozbieżność odpowiedzi, która umożliwia zdalnemu atakującemu enumerację poświadczeń użytkowników SSL VPN.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an SQL command (“SQL Injection”) in SonicWall SMA1000 series appliances allows a remote authenticated attacker with read-only administrator privileges to escalate privileges to primary administrator.