CVE-2026-82308

Adatlap

CVE: CVE-2026-82308
EUVD: EUVD-2026-118423
Eszköztípus: IT
Publikálva: 2026. 11. 06. 19:54
Frissítve: 2026. 11. 06. 20:14
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-122

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,5	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A pre-authentication heap-based buffer overflow vulnerability has been identified in the SonicOS SSL-VPN service, which could potentially enable a remote unauthenticated attacker to cause an application level denial of service.

Érintett termékek

SonicOS SonicWall Verziók: 7.3.3-7015 and older versions; 8.2.2-8015 and older versions

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 0,00%
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.