CVE-2026-66148

Orta

Təsvir

GMS Command-Line Interface (CLI) 9.5.1 (Build 9510.1044) və daha əvvəlki versiyalarda autentifikasiya olunmuş komanda inyeksiyası zəifliyi aşkar edilmişdir ki, bu da aşağı imtiyazlı lokal istifadəçiyə sistem komandalarını root imtiyazları ilə icra etməyə imkan verir.

CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulGMS
Dərc11 avq 2026
İlk görülmə11 avq 2026
Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
SonicWall GMS9.5.1 and earlier versions—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-66148 · GMS · Dark Radar