CVE-2026-66149 in Email Security

Tóm tắt

Bởi VulDB • 12/08/2026

Lỗ hổng 'Mã hóa mã không đúng cách' (Code Injection) trong thiết bị bảo mật email của SonicWall cho phép kẻ tấn công đã xác thực, có quyền truy cập vào giao diện dòng lệnh (CLI) hạn chế của SonicWall Email Security, chèn các lệnh hệ điều hành tùy ý để thực thi với đặc quyền root thông qua netmask.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Sonicwall
• Đặt trước: 24/07/2026
• Tiết lộ: 12/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-388605
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 6.6 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66149
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66149/