CVE-2026-102258

Orta

Açıklama

SMA1000 Appliance Management Console (AMC) üzerinde, belirli koşullar altında uzaktan kimliği doğrulanmış bir saldırganın yönetici olarak Appliance Management Console (AMC) içerisinde rastgele JavaScript kodu depolamasına ve potansiyel olarak çalıştırmasına olanak tanıyabilecek kimlik doğrulama sonrası Kayıtlı Siteler Arası Betik Çalıştırma (XSS) zafiyeti tespit edilmiştir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

SMA1000

Yayın7 Eki 2026

İlk görülme7 Eki 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Üretici duyuruları

psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0017

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
SonicWall SMA1000	12.4.3-03526 (platform-hotfix) and older versions, 12.5.0-02952 (platform-hotfix) and older versions	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.