PT-2026-136271

CVE-2026-109593

·

Publicado

2026-11-03

·

Atualizado

2026-11-08

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas SonicWall GMS versões anteriores a 9.5.3
Descrição Um invasor não autenticado com acesso à rede pode ler arquivos internos, o que pode expor informações sensíveis. Este problema pode ser encadeado com uma injeção de SQL para escalar da coleta de credenciais ao controle do plano de gerenciamento de todos os firewalls downstream.
Recomendações Atualize para o Network Security Manager (NSM).
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-636: Not Failing Securely (\'Failing Open\')
Identificadores relacionados
CVE-2026-109593
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com