CVE-2026-78327
KrytyczneCVSS 9.1Streszczenie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie zarządzania SonicWall Network Security Manager (NSM) On-Prem pozwala uwierzytelnionemu atakującemu z uprawnieniami SuperAdmin na wstrzyknięcie dowolnych poleceń, które są wykonywane na bazowym hoście, co prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący z uprawnieniami SuperAdmin może przejąć kontrolę nad systemem operacyjnym hosta, co może prowadzić do całkowitej kompromitacji menedżera bezpieczeństwa i całej zarządzanej infrastruktury.
Rekomendacja
Należy zaktualizować SonicWall NSM On-Prem do najnowszej wersji z poprawką oraz ograniczyć liczbę kont SuperAdmin do minimum i monitorować ich aktywność.
Inne podatności w SonicWall Network Security Manager (NSM) On-Prem
Zobacz wszystkie- CVE-2026-81939Krytyczne
Podatność typu Zip Slip w funkcji przetwarzania plików i archiwów w SonicWall Network Security Manager (NSM) On-Prem pozwala atakującemu na rozpakowanie plików poza zamierzony katalog docelowy przy użyciu specjalnie spreparowanego archiwum.
- CVE-2026-78328Krytyczne
Brak autoryzacji w interfejsie zarządzania SonicWall Network Security Manager (NSM) On-Prem pozwala użytkownikowi Admin z niższymi uprawnieniami na eskalację uprawnień do SuperAdmin.
Oryginalny opis (angielski, źródło NVD)
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the SonicWall Network Security Manager (NSM) On-Prem Management interface allows an authenticated attacker with SuperAdmin privileges to inject arbitrary commands that are executed on the underlying host, resulting in remote code execution.