← nejvýznamnější zprávy · všechny zprávy

EPSS 0.01

Zranitelnost v SonicWall GMS umožňující zvýšení oprávnění

Zdroj uvádí zranitelnost v SonicWall GMS Virtual Appliance, která umožňuje místním útočníkům zvýšit oprávnění. Útočník musí mít předtím možnost spustit na cílovém systému kód s nízkými oprávněními. Zdroj přiřadil hodnocení CVSS 7.8.

Číst originál na Zero Day Initiative → originál: ZDI-26-531: SonicWall GMS Virtual Appliance interface Command Injection Local Privilege Escalation Vulnerability

CZ · EN/orig

SonicWall US

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-66148 6.3 3.1 · CISA-ADP – 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.8.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0023 USD.