CVE-2026-0516
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
SonicOS zawiera podatność polegającą na nieprawidłowej neutralizacji nagłówków HTTP dla składni skryptów. Zdalny atakujący może manipulować nagłówkiem Host i przekierować użytkowników zarządzających zaporą do dowolnych domen internetowych.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku phishingowego lub przekierowania administratorów do złośliwych stron, co może prowadzić do kradzieży danych uwierzytelniających lub zainfekowania systemu zarządzania zaporą.
Rekomendacja
Zaleca się natychmiastową aktualizację SonicOS do wersji, która zawiera poprawkę na tę podatność. Dodatkowo należy rozważyć ograniczenie dostępu do interfejsu zarządzania tylko do zaufanych adresów IP oraz stosowanie silnych mechanizmów uwierzytelniania.
Inne podatności w SonicOS
Zobacz wszystkie- CVE-2020-5135KrytyczneAktywnie exploitowane
Przepełnienie bufora w SonicOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) i potencjalne wykonanie dowolnego kodu poprzez wysłanie złośliwego żądania do zapory. Podatność dotyczy SonicOS Gen 6 w wersjach 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v oraz Gen 7 w wersji 7.0.0.0.
- CVE-2026-0206Średnie
W SonicOS występuje podatność na przepełnienie bufora na stosie po uwierzytelnieniu, która pozwala zdalnemu atakującemu na doprowadzenie do awarii zapory sieciowej.
- CVE-2026-0205Średnie
Podatność typu path traversal po uwierzytelnieniu w SonicOS pozwala atakującemu na interakcję z zazwyczaj ograniczonymi usługami. Atakujący musi być zalogowany, aby wykorzystać tę lukę.
- CVE-2026-0204Wysokie
Podatność w mechanizmie kontroli dostępu SonicOS może umożliwić dostęp do niektórych funkcji interfejsu zarządzania w określonych warunkach.
Oryginalny opis (angielski, źródło NVD)
A improper neutralization of HTTP Headers for Scripting Syntax vulnerability in SonicOS could allow a remote attacker to manipulate the Host header and redirect firewall management users to arbitrary web domains.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS