ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-4116

SonicWall SMA1000
CVSS 3.1
7.2بالا

شرح رسمی (انگلیسی)

Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN user to bypass Workplace/Connect Tunnel TOTP authentication.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.2بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
SonicWall SMA1000 12.4.3-03245 (platform-hotfix) and earlier versions. CVEProject cvelistV5 (CNA)
SonicWall SMA1000 12.5.0-02283 (platform-hotfix) and earlier versions. CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۱/۲۰
آخرین به‌روزرسانی
۱۴۰۵/۰۱/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
sonicwall

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۳۶٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-176
    Improper handling of unicode encoding