CVE-2026-66152

WysokieCVSS 8.8

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 31/08/2026(UTC)Przetłumaczono: 31/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność typu Path traversal w komponencie ekstrakcji plików klienta SonicWall NetExtender dla systemu Linux umożliwia atakującemu zapis dowolnego pliku jako root.

Ocena ryzyka

Atakujący może zapisać dowolne pliki jako root, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj klienta SonicWall NetExtender do najnowszej wersji. Ogranicz użycie klienta do zaufanych środowisk.

Inne podatności w SonicWall NetExtender

CVE-2026-66153Wysokie
Proces automatycznej aktualizacji NEService w kliencie SonicWall NetExtender dla systemu Linux niebezpiecznie obsługuje pliki tymczasowe, co pozwala atakującemu manipulować ścieżkami plików.

Oryginalny opis (angielski, źródło NVD)

A Path traversal vulnerability in the SonicWall NetExtender Linux client file extractor component allows an attacker to write arbitrary file as root.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS