ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-0204

SonicWall SonicOS
CVSS 3.1
8.0بالا

شرح رسمی (انگلیسی)

A vulnerability in the access control mechanism of SonicOS may allow certain management interface functions to be accessible under specific conditions.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.0بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
SonicWall SonicOS 6.5.5.1-6n and older versions CVEProject cvelistV5 (CNA)
SonicWall SonicOS 7.0.1-5169 and older versions CVEProject cvelistV5 (CNA)
SonicWall SonicOS 7.3.1-7013 and older versions CVEProject cvelistV5 (CNA)
SonicWall SonicOS 8.1.0-8017 and older versions CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۲/۰۹
آخرین به‌روزرسانی
۱۴۰۵/۰۲/۱۰
وضعیت
منتشرشده
صادرکننده (CNA)
sonicwall

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۸٪
احتمال بهره‌برداری در ۳۰ روز
۳۲٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-1390
    Weak Authentication
  • CWE-306
    Missing authentication for critical function