CVE-2026-15410

Alapadatok

Súlyosság: Magas

CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

CVSS base score: 7.2

Kihasználhatóság:

  • Hálózatról kihasználható
  • Alacsony komplexitás
  • Magas jogosultság szükséges
  • Nem szükséges felhasználói interakció

Következmények

Access Control (Hozzáférés-szabályozás)
Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Publikálás dátuma: 2026.07.17.

Érintett rendszerek: SMA1000 SonicWALL

CWE: CWE-94

Leírás

A program nem, vagy nem megfelelően szűri a bemeneten feltöltött speciális elemeket, ennek következtében megváltoztatható egy adott kódszegmens szintaxisa vagy viselkedése.

Megjegyzés: A leírás a CWE-besorolás magyar fordítása. Bővebb információért kattintson az Alapadatok CWE elemére.

Érintett rendszerek és verzióik

SonicWall SMA1000 12.5.0-02283 ≤12.5.0-02800
SonicWall SMA1000 12.4.3-03245 ≤12.4.3-03434

Hivatkozások

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008
https://euvd.enisa.europa.eu/vulnerability/CVE-2026-15410
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-15410