CVE-2026-78328
KrytyczneCVSS 9.1Streszczenie
Brak autoryzacji w interfejsie zarządzania SonicWall Network Security Manager (NSM) On-Prem pozwala użytkownikowi Admin z niższymi uprawnieniami na eskalację uprawnień do SuperAdmin.
Ocena ryzyka
Użytkownik z ograniczonymi uprawnieniami może uzyskać pełną kontrolę nad menedżerem bezpieczeństwa, co umożliwia zmianę konfiguracji zabezpieczeń, obejście polityk i potencjalne naruszenie całej chronionej sieci.
Rekomendacja
Należy zaktualizować SonicWall NSM On-Prem do wersji z poprawką oraz przejrzeć uprawnienia użytkowników, aby upewnić się, że nie ma niepotrzebnych kont Admin.
Inne podatności w SonicWall Network Security Manager (NSM) On-Prem
Zobacz wszystkie- CVE-2026-81939Krytyczne
Podatność typu Zip Slip w funkcji przetwarzania plików i archiwów w SonicWall Network Security Manager (NSM) On-Prem pozwala atakującemu na rozpakowanie plików poza zamierzony katalog docelowy przy użyciu specjalnie spreparowanego archiwum.
- CVE-2026-78327Krytyczne
Podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie zarządzania SonicWall Network Security Manager (NSM) On-Prem pozwala uwierzytelnionemu atakującemu z uprawnieniami SuperAdmin na wstrzyknięcie dowolnych poleceń, które są wykonywane na bazowym hoście, co prowadzi do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
A missing authorization vulnerability in the SonicWall Network Security Manager (NSM) On-Prem Management interface allows a lower-privileged Admin user to escalate privileges to SuperAdmin.