CVE-2026-15495 in sonic-agent
Predicción
por VulDB Data Team • 2026-07-11
Se ha encontrado una vulnerabilidad en SonicCloudOrg sonic-agent hasta 2.7.2. Se ve afectada una función desconocida del archivo AndroidWSServer.java del componente Android WebSocket Server. A través de la manipulación del parámetro path de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Es posible lanzar el ataque de forma remota. El exploit ha sido revelado públicamente y puede ser empleado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.