CVE-2026-66149 in Email Security

Résumé

par VulDB • 11/08/2026

Une vulnérabilité de type « Mauvais contrôle de la génération de code » ('Code Injection') dans l'appliance SonicWall Email Security permet à un attaquant authentifié disposant d'un accès restreint à l'interface CLI (Command Line Interface) de SonicWall Email Security d'injectionner des commandes système arbitraires qui s'exécutent avec les privilèges root via netmask.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Sonicwall
• Réserver: 24/07/2026
• Divulgation: 11/08/2026
• Modérer: accepté
• Entrée: VDB-388605
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 6.6 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66149
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66149/