CVE-2026-4116

Опубликовано: 09 апр. 2026

Источник: nvd

CVSS3: 7.2

EPSS Низкий

Описание

Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN user to bypass Workplace/Connect Tunnel TOTP authentication.

Ссылки

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0003
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:sonicwall:sma6210_firmware:*:*:*:*:*:*:*:*

Версия до 12.4.3-03387 (исключая)

cpe:2.3:o:sonicwall:sma6210_firmware:*:*:*:*:*:*:*:*

Версия от 12.5.0 (включая) до 12.5.0-02624 (исключая)

cpe:2.3:h:sonicwall:sma6210:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:sonicwall:sma6200_firmware:*:*:*:*:*:*:*:*

Версия до 12.4.3-03387 (исключая)

cpe:2.3:o:sonicwall:sma6200_firmware:*:*:*:*:*:*:*:*

Версия от 12.5.0 (включая) до 12.5.0-02624 (исключая)

cpe:2.3:h:sonicwall:sma6200:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:sonicwall:sma7200_firmware:*:*:*:*:*:*:*:*

Версия до 12.4.3-03387 (исключая)

cpe:2.3:o:sonicwall:sma7200_firmware:*:*:*:*:*:*:*:*

Версия от 12.5.0 (включая) до 12.5.0-02624 (исключая)

cpe:2.3:h:sonicwall:sma7200:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:sonicwall:sma7210_firmware:*:*:*:*:*:*:*:*

Версия до 12.4.3-03387 (исключая)

cpe:2.3:o:sonicwall:sma7210_firmware:*:*:*:*:*:*:*:*

Версия от 12.5.0 (включая) до 12.5.0-02624 (исключая)

cpe:2.3:h:sonicwall:sma7210:-:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:a:sonicwall:sma8200v:*:*:*:*:*:*:*:*

Версия до 12.4.3-03387 (исключая)

cpe:2.3:a:sonicwall:sma8200v:*:*:*:*:*:*:*:*

Версия от 12.5.0 (включая) до 12.5.0-02624 (исключая)

EPSS

Процентиль: 34%

0.00417

Низкий

7.2 High

CVSS3

Дефекты

CWE-176

Связанные уязвимости

GHSA-98v3-fwpf-r4w2

CVSS3: 7.2

github

4 месяца назад

Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN user to bypass Workplace/Connect Tunnel TOTP authentication.

BDU:2026-06580

CVSS3: 6

fstec

4 месяца назад

Уязвимость туннеля Workplace/Connect микропрограммного обеспечения межсетевых экранов SONICWALL серии SMA 1000, позволяющая нарушителю обойти аутентификацию TOTP

EPSS

Процентиль: 34%

0.00417

Низкий

7.2 High

CVSS3

Дефекты

CWE-176