CVE-2026-81939
KrytyczneCVSS 9.1Streszczenie
Podatność typu Zip Slip w funkcji przetwarzania plików i archiwów w SonicWall Network Security Manager (NSM) On-Prem pozwala atakującemu na rozpakowanie plików poza zamierzony katalog docelowy przy użyciu specjalnie spreparowanego archiwum.
Ocena ryzyka
Atakujący może nadpisać dowolne pliki w systemie, co może prowadzić do uruchomienia złośliwego kodu, eskalacji uprawnień lub naruszenia integralności systemu.
Rekomendacja
Należy zaktualizować SonicWall NSM On-Prem do najnowszej wersji zawierającej poprawkę oraz ograniczyć możliwość przesyłania archiwów tylko do zaufanych użytkowników.
Inne podatności w SonicWall Network Security Manager (NSM) On-Prem
Zobacz wszystkie- CVE-2026-78328Krytyczne
Brak autoryzacji w interfejsie zarządzania SonicWall Network Security Manager (NSM) On-Prem pozwala użytkownikowi Admin z niższymi uprawnieniami na eskalację uprawnień do SuperAdmin.
- CVE-2026-78327Krytyczne
Podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie zarządzania SonicWall Network Security Manager (NSM) On-Prem pozwala uwierzytelnionemu atakującemu z uprawnieniami SuperAdmin na wstrzyknięcie dowolnych poleceń, które są wykonywane na bazowym hoście, co prowadzi do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
A Zip Slip vulnerability in the SonicWall Network Security Manager (NSM) On-Prem file upload and archive processing functionality allows an attacker to extract files outside the intended destination directory using a specially crafted archive.