CVE-2026-4114

ŚrednieCVSS 6.6

Opublikowano: 09/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.60%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

W urządzeniach SonicWall SMA1000 występuje nieprawidłowe przetwarzanie kodowania Unicode, co pozwala zdalnemu uwierzytelnionemu administratorowi SSLVPN na obejście uwierzytelniania TOTP w AMC.

Ocena ryzyka

Może to umożliwić atakującemu z ważnymi poświadczeniami SSLVPN uzyskanie dostępu do interfejsu AMC bez drugiego składnika uwierzytelniania, co osłabia bezpieczeństwo.

Rekomendacja

Zaktualizuj oprogramowanie SonicWall SMA1000 do wersji zawierającej poprawkę i monitoruj podejrzane próby logowania.

Inne podatności w SonicWall SMA1000

CVE-2025-40602ŚrednieAktywnie exploitowane
Podatność lokalnej eskalacji uprawnień spowodowana niewystarczającą autoryzacją w konsoli zarządzania (AMC) urządzenia SonicWall SMA1000.

Oryginalny opis (angielski, źródło NVD)

Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN admin to bypass AMC TOTP authentication.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS