CVE-2026-77709
NieznaneStreszczenie
W kliencie uwierzytelniania TACACS+ systemu SonicOS wykryto podatność przepełnienia bufora w pamięci sterty występującą przed uwierzytelnieniem. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
Ocena ryzyka
Atakujący może bez uwierzytelnienia doprowadzić do niedostępności usługi uwierzytelniania TACACS+, zakłócając zarządzanie dostępem do urządzeń sieciowych. Może to utrudnić administrację infrastrukturą.
Rekomendacja
Zaktualizuj SonicOS do wersji zawierającej poprawkę i ogranicz dostęp do usługi TACACS+ wyłącznie do zaufanych serwerów uwierzytelniania.
Inne podatności w SonicOS
Zobacz wszystkie- CVE-2026-82308Nieznane
W usłudze SonicOS SSL-VPN wykryto podatność przepełnienia bufora w pamięci sterty występującą przed uwierzytelnieniem. Może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
- CVE-2026-77708Nieznane
W kliencie uwierzytelniania TACACS+ systemu SonicOS wykryto podatność przepełnienia bufora na stosie występującą przed uwierzytelnieniem. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wywołanie odmowy usługi na poziomie aplikacji.
- CVE-2026-19703Nieznane
Na wirtualnych urządzeniach SonicOS wykryto słabą metodę hashowania haseł. W określonych warunkach atakujący posiadający już lokalny dostęp może ujawnić poświadczenie platformy, które daje dostęp do ograniczonego zestawu ustawień platformy.
- CVE-2026-107155Wysokie
W interfejsie zarządzania SonicOS wykryto podatność związaną z permisywną polityką cross-domain. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanych operacji.
- CVE-2026-107154Wysokie
W interfejsie zarządzania SonicOS wykryto podatność w walidacji sesji. W określonych warunkach może ona umożliwić zdalnemu nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanych operacji.
- CVE-2026-19868NieznaneAktywnie exploitowane
Podatność w usłudze SSLVPN systemu SonicOS pozwala użytkownikowi posiadającemu ważne dane logowania do alternatywnej metody uwierzytelniania obejść kontrolę uwierzytelniania SAML. Udana eksploatacja może również ominąć wymuszane przez SAML uwierzytelnianie wieloskładnikowe (MFA).
- CVE-2020-5135KrytyczneAktywnie exploitowane
Przepełnienie bufora w SonicOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) i potencjalne wykonanie dowolnego kodu poprzez wysłanie złośliwego żądania do zapory. Podatność dotyczy SonicOS Gen 6 w wersjach 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v oraz Gen 7 w wersji 7.0.0.0.
- CVE-2026-0516Średnie
SonicOS zawiera podatność polegającą na nieprawidłowej neutralizacji nagłówków HTTP dla składni skryptów. Zdalny atakujący może manipulować nagłówkiem Host i przekierować użytkowników zarządzających zaporą do dowolnych domen internetowych.
- CVE-2026-0206Średnie
W SonicOS występuje podatność na przepełnienie bufora na stosie po uwierzytelnieniu, która pozwala zdalnemu atakującemu na doprowadzenie do awarii zapory sieciowej.
- CVE-2026-0205Średnie
Podatność typu path traversal po uwierzytelnieniu w SonicOS pozwala atakującemu na interakcję z zazwyczaj ograniczonymi usługami. Atakujący musi być zalogowany, aby wykorzystać tę lukę.
Oryginalny opis (angielski, źródło NVD)
A pre-authentication heap-based buffer overflow vulnerability has been identified in the SonicOS TACACS+ authentication client, which in specific conditions could potentially enable a remote unauthenticated attacker to cause an application level denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS