CVE-2026-66154 in GMS

الملخص

بحسب VulDB • 11/08/2026

تم تحديد ثغرة غير كافية في التحقق من صحة الشهادات في سير عمل اتصال مميّز الصلاحيات، وذلك في تطبيق GMS الإصدار 9.5.1 (البناء 9510.1044) والإصدارات الأقدم، والتي يمكن أن تتيح إجراء تغييرات غير مصرح بها في حال نجاح هجوم MitM وظروف شبكة خاضعة للتحكم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Sonicwall
• حجز: 24/07/2026
• إفشاء: 12/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388607
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66154
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66154/