p PatchFirst

CVE-2026-4112

CVE-2026-4112

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper neutralization of special elements used in an SQL command (“SQL Injection”) in SonicWall SMA1000 series appliances allows a remote authenticated attacker with read-only administrator privileges to escalate privileges to primary administrator.

CVSS 7.2 · Высокий · EPSS 0,6% · Публичный эксплойт

Опубликовано
Обновлено

Затронутые продукты и версии

  • sma1000

    Версии
    • 12.4.3-03245 (platform-hotfix) and earlier versions.: Затронуто
    • 12.5.0-02283 (platform-hotfix) and earlier versions.: Затронуто

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →