CVE-2026-81939 in Network Security Manager

Zusammenfassung

von VulDB • 04.09.2026

Eine Zip-Slip-Schwachstelle in der Dateilade- und Archivverarbeitungsfunktionalität des SonicWall Network Security Manager (NSM) On-Prem ermöglicht es einem Angreifer, Dateien außerhalb des vorgesehenen Zielverzeichnisses zu extrahieren, indem ein speziell angefertigtes Archiv verwendet wird.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Sonicwall
• Reservieren: 27.08.2026
• Veröffentlichung: 04.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-399145
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81939
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81939/