CVE-2026-82308
Yüksek
Açıklama
SonicOS SSL-VPN servisinde, kimlik doğrulaması öncesinde gerçekleşen ve uzaktaki kimliği doğrulanmamış bir saldırganın uygulama düzeyinde hizmet reddine yol açmasına neden olabilecek yığın tabanlı bir arabellek taşması zafiyeti tespit edilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
SonicOS
Yayın6 Kas 2026
İlk görülme6 Kas 2026
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SonicWall SonicOS | 7.3.3-7015 and older versions, 8.2.2-8015 and older versions | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.