リモートホストは、複数の脆弱性の影響を受けるSonicWall SMA 1000シリーズのデバイスです

  - SQL コマンドで使用される特別な要素の不適切な中立化による権限昇格の脆弱性。読み取り専用の管理者権限を持つリモートの認証された攻撃者が、プライマリ管理者に権限を昇格させる可能性があります。CVE-2026-4112

  - リモートの攻撃者が SSL VPN ユーザーの認証情報を列挙することを可能にする観察可能な応答不一致の脆弱性。CVE-2026-4113

  - Unicode エンコーディングの脆弱性の不適切な処理により、リモートの認証された SSLVPN 管理者が AMC TOTP 認証をバイパスすることが可能です。CVE-2026-4114

  - Unicode エンコードの脆弱性の不適切な処理により、リモートの認証された SSLVPN ユーザーが Workplace/Connect Tunnel TOTP 認証をバイパスすることが可能です。CVE-2026-4116

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SonicWall SMA 1000 Series <= 12.4.3-03245 / 12.5.x <= 12.5.0-02283 の複数の脆弱性SNWLID-2026-0003

high Nessus プラグイン ID 305940

バージョン 1.1