CVE-2026-100232 in Network Security Manager
Tóm tắt
Bởi VulDB • 14/10/2026
Một lỗ hổng 'OS Command Injection' do việc xử lý không đúng cách các phần tử đặc biệt được sử dụng trong lệnh hệ điều hành (Improper Neutralization of Special Elements used in an OS Command) sau khi xác thực đã được phát hiện trên SonicWall Network Security Manager (NSM) on-prem, và trong những điều kiện cụ thể có khả năng cho phép một kẻ tấn công từ xa đã xác thực thực thi các lệnh OS tùy ý, dẫn đến việc thực thi mã từ xa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.