GHSA-q2cw-g735-jvcc

Опубликовано: 09 апр. 2026

Источник: github

Github: Не прошло ревью

CVSS3: 6.6

Описание

Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN admin to bypass AMC TOTP authentication.

Ссылки

EPSS

Процентиль: 45%

0.00597

Низкий

6.6 Medium

CVSS3

CVE ID

CVE-2026-4114

Дефекты

CWE-176

Связанные уязвимости

CVE-2026-4114

CVSS3: 6.6

nvd

4 месяца назад

Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN admin to bypass AMC TOTP authentication.

BDU:2026-06579

CVSS3: 6.6

fstec

4 месяца назад

Уязвимость компонента SSLVPN микропрограммного обеспечения межсетевых экранов SONICWALL серии SMA 1000, позволяющая нарушителю обойти аутентификацию TOTP

EPSS

Процентиль: 45%

0.00597

Низкий

6.6 Medium

CVSS3

CVE ID

CVE-2026-4114

Дефекты

CWE-176