GHSA-98v3-fwpf-r4w2

Опубликовано: 09 апр. 2026

Источник: github

Github: Не прошло ревью

CVSS3: 7.2

Описание

Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN user to bypass Workplace/Connect Tunnel TOTP authentication.

Ссылки

EPSS

Процентиль: 34%

0.00417

Низкий

7.2 High

CVSS3

CVE ID

CVE-2026-4116

Дефекты

CWE-176

Связанные уязвимости

CVE-2026-4116

CVSS3: 7.2

nvd

4 месяца назад

Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN user to bypass Workplace/Connect Tunnel TOTP authentication.

BDU:2026-06580

CVSS3: 6

fstec

4 месяца назад

Уязвимость туннеля Workplace/Connect микропрограммного обеспечения межсетевых экранов SONICWALL серии SMA 1000, позволяющая нарушителю обойти аутентификацию TOTP

EPSS

Процентиль: 34%

0.00417

Низкий

7.2 High

CVSS3

CVE ID

CVE-2026-4116

Дефекты

CWE-176