CVE-2026-100232 in Network Security Managerinformación

Resumen

por VulDB • 2026-10-15

Se ha identificado una vulnerabilidad de 'Inyección de comandos del sistema operativo' (OS Command Injection), que consiste en la neutralización inadecuada de elementos especiales utilizados en un comando del SO, tras la autenticación en SonicWall Network Security Manager (NSM) on-prem. En condiciones específicas, esto podría permitir potencialmente a un atacante remoto autenticado ejecutar comandos arbitrarios del sistema operativo, lo que resulta en ejecución remota de código.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Sonicwall

Reservar

2026-09-25

Divulgación

2026-10-14

Moderación

aceptado

Artículo

VDB-420373

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!