CVE-2026-66145

Nome do Software Vulnerável e Versões Afetadas SonicWall GMS versões anteriores a 9.5.1 Build 9510.1044

Descrição Um problema de execução remota de código não autenticado existe, permitindo que um invasor remoto leia dados sensíveis e realize gravações arbitrárias de arquivos. Isso é alcançado via zipslip, uma técnica onde um arquivo de arquivo especialmente manipulado é usado para gravar arquivos fora do diretório pretendido. Além disso, este problema permite a extração de hashes de senhas criptografadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.