CVE-2026-66150
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowej kontroli generowania kodu (wstrzykiwanie kodu) w urządzeniu SonicWall Email Security pozwala uwierzytelnionemu atakującemu z dostępem do ograniczonego CLI SonicWall Email Security na wstrzykiwanie dowolnych poleceń systemu operacyjnego, które są wykonywane jako root przez SNMP.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolne polecenia jako root, co może prowadzić do całkowitego przejęcia urządzenia i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaktualizuj oprogramowanie SonicWall Email Security do najnowszej wersji. Ogranicz dostęp do CLI i SNMP.
Inne podatności w SonicWall Email Security
Zobacz wszystkie- CVE-2025-40604Krytyczne
Urządzenie SonicWall Email Security pobiera obrazy systemu plików root bez weryfikacji podpisów, co pozwala atakującemu z dostępem do VMDK lub magazynu danych na modyfikację plików systemowych i uzyskanie trwałego, dowolnego wykonywania kodu.
- CVE-2021-20023ŚrednieAktywnie exploitowane
SonicWall Email Security w wersji 10.0.9.x zawiera podatność umożliwiającą uwierzytelnionemu atakującemu odczyt dowolnego pliku na zdalnym hoście.
- CVE-2021-20022WysokieAktywnie exploitowane
Podatność w SonicWall Email Security w wersji 10.0.9.x umożliwia uwierzytelnionemu atakującemu przesłanie dowolnego pliku na zdalny host.
- CVE-2021-20021KrytyczneAktywnie exploitowane
Podatność w SonicWall Email Security w wersji 10.0.9.x pozwala atakującemu na utworzenie konta administracyjnego poprzez wysłanie spreparowanego żądania HTTP do zdalnego hosta.
- CVE-2026-66149Wysokie
Podatność nieprawidłowej kontroli generowania kodu (wstrzykiwanie kodu) w urządzeniu SonicWall Email Security pozwala uwierzytelnionemu atakującemu z dostępem do ograniczonego CLI SonicWall Email Security na wstrzykiwanie dowolnych poleceń systemu operacyjnego, które są wykonywane jako root przez netmask.
- CVE-2026-3470Niskie
Urządzenie SonicWall Email Security zawiera podatność z powodu niewłaściwego oczyszczania danych wejściowych, co może prowadzić do uszkodzenia danych. Zdalny uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać tę podatność, dostarczając spreparowane dane wejściowe, które uszkadzają bazę danych aplikacji.
- CVE-2026-3469Niskie
W SonicWall Email Security występuje podatność DoS spowodowana nieprawidłową walidacją danych wejściowych, którą może wykorzystać zdalny, uwierzytelniony administrator.
- CVE-2026-3468Średnie
W SonicWall Email Security stwierdzono podatność na trwałe XSS z powodu niewłaściwego neutralizowania danych wejściowych użytkownika. Zdalny, uwierzytelniony atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Generation of Code ('Code Injection') Vulnerability in the SonicWall Email Security appliance allows an authenticated attacker with access to the SonicWall Email Security restricted CLI can inject arbitrary OS commands that execute as root via SNMP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS