Описание
Уязвимость компонента SSLVPN микропрограммного обеспечения межсетевых экранов SONICWALL серии SMA 1000 связана с неправильной обработкой Unicode символов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти аутентификацию TOTP
Вендор
SonicWall
Наименование ПО
SMA 1000
Версия ПО
до 12.4.3-03387 (SMA 1000)
до 12.5.0-02624 (SMA 1000)
Тип ПО
ПО сетевого программно-аппаратного средства
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,6)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0003
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 45%
0.00597
Низкий
6.6 Medium
CVSS3
7.1 High
CVSS2
Связанные уязвимости
CVSS3: 6.6
nvd
4 месяца назад
Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN admin to bypass AMC TOTP authentication.
CVSS3: 6.6
github
4 месяца назад
Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN admin to bypass AMC TOTP authentication.
EPSS
Процентиль: 45%
0.00597
Низкий
6.6 Medium
CVSS3
7.1 High
CVSS2