PT-2026-136271
CVE-2026-109593
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
SonicWall GMS الإصدارات السابقة لـ 9.5.3
الوصف
يمكن لمهاجم غير مصرح له لديه وصول إلى الشبكة قراءة ملفات داخلية، مما قد يؤدي إلى كشف معلومات حساسة. يمكن ربط هذه المشكلة مع ثغرة حقن SQL للتصعيد من جمع بيانات الاعتماد إلى السيطرة على مستوى الإدارة لجميع جدران الحماية التابعة.
التوصيات
الترقية إلى Network Security Manager (NSM).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾