Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-4112

Опубликовано: 09 апр. 2026
Источник: nvd
CVSS3: 7.2
EPSS Низкий

Описание

Improper neutralization of special elements used in an SQL command (“SQL Injection”) in SonicWall SMA1000 series appliances allows a remote authenticated attacker with read-only administrator privileges to escalate privileges to primary administrator.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:sonicwall:sma6210_firmware:*:*:*:*:*:*:*:*
Версия до 12.4.3-03387 (исключая)
cpe:2.3:o:sonicwall:sma6210_firmware:*:*:*:*:*:*:*:*
Версия от 12.5.0 (включая) до 12.5.0-02624 (исключая)
cpe:2.3:h:sonicwall:sma6210:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:sonicwall:sma6200_firmware:*:*:*:*:*:*:*:*
Версия до 12.4.3-03387 (исключая)
cpe:2.3:o:sonicwall:sma6200_firmware:*:*:*:*:*:*:*:*
Версия от 12.5.0 (включая) до 12.5.0-02624 (исключая)
cpe:2.3:h:sonicwall:sma6200:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:sonicwall:sma7200_firmware:*:*:*:*:*:*:*:*
Версия до 12.4.3-03387 (исключая)
cpe:2.3:o:sonicwall:sma7200_firmware:*:*:*:*:*:*:*:*
Версия от 12.5.0 (включая) до 12.5.0-02624 (исключая)
cpe:2.3:h:sonicwall:sma7200:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:sonicwall:sma7210_firmware:*:*:*:*:*:*:*:*
Версия до 12.4.3-03387 (исключая)
cpe:2.3:o:sonicwall:sma7210_firmware:*:*:*:*:*:*:*:*
Версия от 12.5.0 (включая) до 12.5.0-02624 (исключая)
cpe:2.3:h:sonicwall:sma7210:-:*:*:*:*:*:*:*
Конфигурация 5

Одно из

cpe:2.3:a:sonicwall:sma8200v:*:*:*:*:*:*:*:*
Версия до 12.4.3-03387 (исключая)
cpe:2.3:a:sonicwall:sma8200v:*:*:*:*:*:*:*:*
Версия от 12.5.0 (включая) до 12.5.0-02624 (исключая)

EPSS

Процентиль: 46%
0.00613
Низкий

7.2 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-rh6r-h796-j349

CVSS3: 7.2
github
4 месяца назад

Improper neutralization of special elements used in an SQL command (“SQL Injection”) in SonicWall SMA1000 series appliances allows a remote authenticated attacker with read-only administrator privileges to escalate privileges to primary administrator.

fstec логотип

BDU:2026-06577

CVSS3: 7.2
fstec
4 месяца назад

Уязвимость микропрограммного обеспечения межсетевых экранов SONICWALL серии SMA 1000, позволяющая нарушителю повысить свои привилегии до уровня администратора

EPSS

Процентиль: 46%
0.00613
Низкий

7.2 High

CVSS3

Дефекты

CWE-89