CVE-2026-107154

Adatlap

CVE: CVE-2026-107154
EUVD: EUVD-2026-118421
Eszköztípus: IT
Publikálva: 2026. 11. 06. 19:52
Frissítve: 2026. 11. 06. 20:11
Súlyosság: Magas
Prioritás: Fokozott
CWE: CWE-291

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,8	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

A session validation vulnerability has been identified in the SonicOS management interface, which in specific conditions could potentially enable a remote unauthenticated attacker to perform unauthorized operations.

Érintett termékek

SonicOS SonicWall Verziók: 7.3.3-7015 and older versions; 8.2.2-8015 and older versions

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,00%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.