CVE-2026-4113

Опубликовано: 09 апр. 2026

Источник: nvd

CVSS3: 7.2

EPSS Низкий

Описание

An observable response discrepancy vulnerability in the SonicWall SMA1000 series appliances allows a remote attacker to enumerate SSL VPN user credentials.

Ссылки

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0003
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:sonicwall:sma6210_firmware:*:*:*:*:*:*:*:*

Версия до 12.4.3-03387 (исключая)

cpe:2.3:o:sonicwall:sma6210_firmware:*:*:*:*:*:*:*:*

Версия от 12.5.0 (включая) до 12.5.0-02624 (исключая)

cpe:2.3:h:sonicwall:sma6210:-:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:sonicwall:sma8200v:*:*:*:*:*:*:*:*

Версия до 12.4.3-03387 (исключая)

cpe:2.3:a:sonicwall:sma8200v:*:*:*:*:*:*:*:*

Версия от 12.5.0 (включая) до 12.5.0-02624 (исключая)

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:sonicwall:sma7200_firmware:*:*:*:*:*:*:*:*

Версия до 12.4.3-03387 (исключая)

cpe:2.3:o:sonicwall:sma7200_firmware:*:*:*:*:*:*:*:*

Версия от 12.5.0 (включая) до 12.5.0-02624 (исключая)

cpe:2.3:h:sonicwall:sma7200:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:sonicwall:sma7210_firmware:*:*:*:*:*:*:*:*

Версия до 12.4.3-03387 (исключая)

cpe:2.3:o:sonicwall:sma7210_firmware:*:*:*:*:*:*:*:*

Версия от 12.5.0 (включая) до 12.5.0-02624 (исключая)

cpe:2.3:h:sonicwall:sma7210:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:sonicwall:sma6200_firmware:*:*:*:*:*:*:*:*

Версия до 12.4.3-03387 (исключая)

cpe:2.3:o:sonicwall:sma6200_firmware:*:*:*:*:*:*:*:*

Версия от 12.5.0 (включая) до 12.5.0-02624 (исключая)

cpe:2.3:h:sonicwall:sma6200:-:*:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00363

Низкий

7.2 High

CVSS3

Дефекты

CWE-204

Связанные уязвимости

GHSA-fvcv-8g7r-6893

CVSS3: 7.2

github

4 месяца назад

An observable response discrepancy vulnerability in the SonicWall SMA1000 series appliances allows a remote attacker to enumerate SSL VPN user credentials.

BDU:2026-06578

CVSS3: 5.3

fstec

4 месяца назад

Уязвимость реализации технологии SSL VPN микропрограммного обеспечения межсетевых экранов SONICWALL серии SMA 1000, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 29%

0.00363

Низкий

7.2 High

CVSS3

Дефекты

CWE-204