CVE-2026-66149 in Email Security
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle im Bereich "Unzulässige Steuerung der Codegenerierung ('Code Injection')" (CWE-94) in der SonicWall Email Security-Appliance ermöglicht es einem authentifizierten Angreifer mit Zugriff auf die eingeschränkte CLI von SonicWall Email Security, beliebige OS-Befehle einzuschleusen, die über netmask als Root ausgeführt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.