CVE-2026-66153

WysokieCVSS 7.0

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 26/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Proces automatycznej aktualizacji NEService w kliencie SonicWall NetExtender dla systemu Linux niebezpiecznie obsługuje pliki tymczasowe, co pozwala atakującemu manipulować ścieżkami plików.

Ocena ryzyka

Atakujący może podmienić pliki tymczasowe, co może prowadzić do nieautoryzowanych zmian w systemie lub eskalacji uprawnień.

Rekomendacja

Zaktualizuj klienta SonicWall NetExtender do wersji z poprawką lub ogranicz dostęp do procesu aktualizacji.

Inne podatności w SonicWall NetExtender

CVE-2026-66152Wysokie
Podatność na przechodzenie po ścieżkach (path traversal) w pakiecie tarball OPSWAT w kliencie SonicWall NetExtender dla systemu Linux pozwala atakującemu zapisywać dowolne pliki jako root.

Oryginalny opis (angielski, źródło NVD)

The NEService auto-upgrade process insecurely handles temporary files in SonicWall NetExtender Linux client which allows an attacker to manipulate file paths.