CVE-2026-107155
WysokieCVSS 8.8Streszczenie
W interfejsie zarządzania SonicOS wykryto podatność związaną z permisywną polityką cross-domain. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanych operacji.
Ocena ryzyka
Nieuwierzytelniony atakujący może potencjalnie wykonać nieautoryzowane działania w interfejsie zarządzania, co zagraża integralności i bezpieczeństwu urządzenia. Wymaga spełnienia określonych warunków konfiguracyjnych.
Rekomendacja
Zastosuj dostępne aktualizacje SonicOS eliminujące podatność oraz ogranicz dostęp do interfejsu zarządzania do zaufanych sieci. Zweryfikuj konfigurację polityk cross-domain.
Inne podatności w SonicOS
Zobacz wszystkie- CVE-2026-82308Nieznane
W usłudze SonicOS SSL-VPN wykryto podatność przepełnienia bufora w pamięci sterty występującą przed uwierzytelnieniem. Może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
- CVE-2026-77709Nieznane
W kliencie uwierzytelniania TACACS+ systemu SonicOS wykryto podatność przepełnienia bufora w pamięci sterty występującą przed uwierzytelnieniem. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
- CVE-2026-77708Nieznane
W kliencie uwierzytelniania TACACS+ systemu SonicOS wykryto podatność przepełnienia bufora na stosie występującą przed uwierzytelnieniem. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
- CVE-2026-19703Nieznane
Na wirtualnych urządzeniach SonicOS wykryto słabą metodę hashowania haseł. W określonych warunkach atakujący posiadający już lokalny dostęp może ujawnić poświadczenie platformy, które daje dostęp do ograniczonego zestawu ustawień platformy.
- CVE-2026-107154Wysokie
W interfejsie zarządzania SonicOS wykryto podatność w walidacji sesji. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanych operacji.
- CVE-2026-19868NieznaneAktywnie exploitowane
Podatność w usłudze SSLVPN systemu SonicOS pozwala użytkownikowi posiadającemu ważne dane logowania do alternatywnej metody uwierzytelniania obejść kontrolę uwierzytelniania SAML. Udana eksploatacja może również ominąć wymuszane przez SAML uwierzytelnianie wieloskładnikowe (MFA).
- CVE-2020-5135KrytyczneAktywnie exploitowane
Przepełnienie bufora w SonicOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) i potencjalne wykonanie dowolnego kodu poprzez wysłanie złośliwego żądania do zapory. Podatność dotyczy SonicOS Gen 6 w wersjach 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v oraz Gen 7 w wersji 7.0.0.0.
- CVE-2026-0516Średnie
SonicOS zawiera podatność polegającą na nieprawidłowej neutralizacji nagłówków HTTP dla składni skryptów. Zdalny atakujący może manipulować nagłówkiem Host i przekierować użytkowników zarządzających zaporą do dowolnych domen internetowych.
- CVE-2026-0206Średnie
W SonicOS występuje podatność na przepełnienie bufora na stosie po uwierzytelnieniu, która pozwala zdalnemu atakującemu na doprowadzenie do awarii zapory sieciowej.
- CVE-2026-0205Średnie
Podatność typu path traversal po uwierzytelnieniu w SonicOS pozwala atakującemu na interakcję z zazwyczaj ograniczonymi usługami. Atakujący musi być zalogowany, aby wykorzystać tę lukę.
Oryginalny opis (angielski, źródło NVD)
A permissive cross-domain policy vulnerability has been identified in the SonicOS management interface, which in specific conditions could potentially enable a remote unauthenticated attacker to perform unauthorized operations.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS