CVE-2026-100232 in Network Security Manager
Riassunto
di VulDB • 15/10/2026
È stata identificata una vulnerabilità di 'Iniezione di comandi del sistema operativo' ('OS Command Injection') dovuta alla mancata neutralizzazione impropria degli elementi speciali utilizzati in un comando del SO (Post-authentication Improper Neutralization of Special Elements used in an OS Command) nel SonicWall Network Security Manager (NSM) on-prem, che in condizioni specifiche potrebbe potenzialmente consentire a un attaccante remoto autenticato di eseguire comandi arbitrari del sistema operativo, con conseguente esecuzione remota di codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.