Katalog CVE
CVE-2026-66151
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.11%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
SonicWall Global VPN Client w wersji 4.10.8.1108 i wcześniejszych jest podatny na odczyt pamięci jądra poza dozwolonym zakresem w sterowniku SWIPsec.sys, co może pozwolić lokalnemu atakującemu na spowodowanie awarii systemu.
Ocena ryzyka
Ryzyko awarii systemu (BSOD) w wyniku lokalnego ataku, co może prowadzić do przerw w działaniu usług.
Rekomendacja
Zaktualizuj SonicWall Global VPN Client do najnowszej dostępnej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
SonicWall Global VPN Client version 4.10.8.1108 and earlier is vulnerable to an out-of-bounds kernel memory read in the SWIPsec.sys driver, which could allow a local attacker to cause a system crash.