CVE-2026-66152

WysokieCVSS 8.8

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 26/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność na przechodzenie po ścieżkach (path traversal) w pakiecie tarball OPSWAT w kliencie SonicWall NetExtender dla systemu Linux pozwala atakującemu zapisywać dowolne pliki jako root.

Ocena ryzyka

Atakujący może nadpisać krytyczne pliki systemowe, co prowadzi do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj klienta SonicWall NetExtender do wersji z poprawką i ogranicz zaufanie do niezweryfikowanych pakietów.

Inne podatności w SonicWall NetExtender

CVE-2026-66153Wysokie
Proces automatycznej aktualizacji NEService w kliencie SonicWall NetExtender dla systemu Linux niebezpiecznie obsługuje pliki tymczasowe, co pozwala atakującemu manipulować ścieżkami plików.

Oryginalny opis (angielski, źródło NVD)

A Path traversal vulnerability in OPSWAT tarball in the SonicWall NetExtender Linux client allows an attacker to write arbitrary file as root.