CVE-2026-4116
WysokieStreszczenie
Nieprawidłowe przetwarzanie kodowania Unicode w urządzeniach SonicWall SMA1000 umożliwia zdalnemu, uwierzytelnionemu użytkownikowi SSLVPN ominięcie uwierzytelniania TOTP w Workplace/Connect Tunnel.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do wycieku danych lub innych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację urządzeń SonicWall SMA1000 do najnowszej wersji oprogramowania, aby załatać tę podatność.
Inne podatności w SonicWall SMA1000 series appliances
Zobacz wszystkie- CVE-2026-4113Wysokie
W urządzeniach z serii SonicWall SMA1000 występuje podatność na rozbieżność odpowiedzi, która umożliwia zdalnemu atakującemu enumerację poświadczeń użytkowników SSL VPN.
- CVE-2026-4112Wysokie
W urządzeniach SonicWall SMA1000 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnemu atakującemu z ograniczonymi uprawnieniami administratora na eskalację do pełnych uprawnień administratora.
Oryginalny opis (angielski, źródło NVD)
Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN user to bypass Workplace/Connect Tunnel TOTP authentication.