Podatności SonicOS
5 znanych podatności CVE w SonicOS, przetłumaczonych i ocenionych.
- CVE-2020-5135KrytyczneAktywnie exploitowane
Przepełnienie bufora w SonicOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) i potencjalne wykonanie dowolnego kodu poprzez wysłanie złośliwego żądania do zapory. Podatność dotyczy SonicOS Gen 6 w wersjach 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v oraz Gen 7 w wersji 7.0.0.0.
- CVE-2026-0516Średnie
SonicOS zawiera podatność polegającą na nieprawidłowej neutralizacji nagłówków HTTP dla składni skryptów. Zdalny atakujący może manipulować nagłówkiem Host i przekierować użytkowników zarządzających zaporą do dowolnych domen internetowych.
- CVE-2026-0206Średnie
W SonicOS występuje podatność na przepełnienie bufora na stosie po uwierzytelnieniu, która pozwala zdalnemu atakującemu na doprowadzenie do awarii zapory sieciowej.
- CVE-2026-0205Średnie
Podatność typu path traversal po uwierzytelnieniu w SonicOS pozwala atakującemu na interakcję z zazwyczaj ograniczonymi usługami. Atakujący musi być zalogowany, aby wykorzystać tę lukę.
- CVE-2026-0204Wysokie
Podatność w mechanizmie kontroli dostępu SonicOS może umożliwić dostęp do niektórych funkcji interfejsu zarządzania w określonych warunkach.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS