CVE-2026-100232 in Network Security Managerinformation

Résumé

par VulDB • 14/10/2026

Une vulnérabilité d'injection de commande système ('OS Command Injection') due à une neutralisation incorrecte des éléments spéciaux utilisés dans une commande du système d'exploitation (CWE-78) a été identifiée sur SonicWall Network Security Manager (NSM) déployé en local. Dans certaines conditions, cette faille pourrait potentiellement permettre à un attaquant authentifié et distant d'exécuter des commandes arbitraires au niveau du système d'exploitation, entraînant une exécution de code à distance (RCE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Sonicwall

Réserver

25/09/2026

Divulgation

14/10/2026

Modérer

accepté

Entrée

VDB-420373

EPSS

0.00000

KEV

non

Activités

faible

Sources

Interested in the pricing of exploits?

See the underground prices here!