CVE-2026-0400

Опубликовано: 24 фев. 2026

Источник: nvd

CVSS3: 4.9

EPSS Низкий

Описание

A post-authentication Format String vulnerability in SonicOS allows a remote attacker to crash a firewall.

Ссылки

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0001
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:sonicwall:sonicos:*:*:*:*:*:*:*:*

Версия до 7.3.2-7010 (исключая)

Одно из

cpe:2.3:h:sonicwall:nsa_2700:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nsa_3700:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nsa_4700:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nsa_5700:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nsa_6700:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nssp_10700:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nssp_11700:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nssp_13700:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nssp_15700:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nsv270:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nsv470:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nsv870:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:tz270:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:tz270w:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:tz370:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:tz370w:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:tz470:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:tz470w:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:tz570:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:tz570p:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:tz570w:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:tz670:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:sonicwall:sonicos:*:*:*:*:*:*:*:*

Версия до 8.2.0-8009 (исключая)

Одно из

cpe:2.3:h:sonicwall:nsa_2800:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nsa_3800:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nsa_4800:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nsa_5800:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:tz280:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:tz380:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:tz480:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:tz580:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:tz680:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:tz80:-:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00425

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-134

Связанные уязвимости

GHSA-3q93-28v9-5x6v

CVSS3: 4.9

github

5 месяцев назад

A post-authentication Format String vulnerability in SonicOS allows a remote attacker to crash a firewall.

BDU:2026-07530

CVSS3: 4.9

fstec

5 месяцев назад

Уязвимость операционной системы SonicOS, связанная с недостаточной обработкой форматной строки, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 35%

0.00425

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-134