CVE-2026-4113
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W urządzeniach z serii SonicWall SMA1000 występuje podatność na rozbieżność odpowiedzi, która umożliwia zdalnemu atakującemu enumerację poświadczeń użytkowników SSL VPN.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w SonicWall SMA1000 series appliances
Zobacz wszystkie- CVE-2026-4116Wysokie
Nieprawidłowe przetwarzanie kodowania Unicode w urządzeniach SonicWall SMA1000 umożliwia zdalnemu, uwierzytelnionemu użytkownikowi SSLVPN ominięcie uwierzytelniania TOTP w Workplace/Connect Tunnel.
- CVE-2026-4112Wysokie
W urządzeniach SonicWall SMA1000 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnemu atakującemu z ograniczonymi uprawnieniami administratora na eskalację do pełnych uprawnień administratora.
Oryginalny opis (angielski, źródło NVD)
An observable response discrepancy vulnerability in the SonicWall SMA1000 series appliances allows a remote attacker to enumerate SSL VPN user credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS