CVE-2026-66150
Yüksek
Açıklama
SonicWall Email Security cihazındaki 'Kod Enjeksiyonu' (Improper Control of Generation of Code) zafiyeti, SonicWall Email Security kısıtlı CLI erişimine sahip kimliği doğrulanmış bir saldırganın, SNMP aracılığıyla root olarak yürütülen rastgele işletim sistemi komutları enjekte etmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Email Security
Yayın11 Ağu 2026
İlk görülme11 Ağu 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SonicWall Email Security | 10.0.35.8405 and earlier versions | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.