CVE-2026-107155

Nome do Software Vulnerável e Versões Afetadas SonicOS (versões afetadas não especificadas)

Descrição Uma política permissiva de Cross-Origin Resource Sharing (CORS) existe na interface de gerenciamento e na API de Gerenciamento do SonicOS. O CORS é um mecanismo que permite que recursos restritos em uma página da web sejam solicitados de outro domínio. Essa falha pode permitir que um invasor remoto não autenticado realize operações não autorizadas e exponha dados sensíveis por meio de solicitações de domínio cruzado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.