CVE-2026-107155

Adatlap

CVE: CVE-2026-107155
EUVD: EUVD-2026-118420
GHSA: GHSA-rfh6-grgp-v28c
Eszköztípus: IT
Publikálva: 2026. 11. 06. 19:50
Frissítve: 2026. 11. 07. 05:55
Súlyosság: Magas
Prioritás: Fokozott
CWE: CWE-942

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,8	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

A permissive cross-domain policy vulnerability has been identified in the SonicOS management interface, which in specific conditions could potentially enable a remote unauthenticated attacker to perform unauthorized operations.

Érintett termékek

SonicOS SonicWall Verziók: 7.3.3-7015 and older versions; 8.2.2-8015 and older versions

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,75%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.