CVE-2026-77709
Đã công bốĐã phát hiện một lỗ hổng tràn bộ đệm dựa trên heap trước khi xác thực trong khách hàng TACACS+ của SonicOS. Trong một số điều kiện cụ thể, lỗ hổng này có thể cho phép một kẻ tấn công không xác thực từ xa gây ra một tình trạng từ chối dịch vụ cấp ứng dụng.
- CNA cấp mã
- sonicwall
- Ngày công bố
- 07/11/2026
- Cập nhật
- 12/11/2026
- CVSS (NVD)
- 5.9 · MEDIUM
- Loại lỗi (CWE)
- CWE-122
- EPSS (FIRST)
- 0.66% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- SonicWall SonicOS — 7.3.3-7015 and older versions; 8.2.2-8015 and older versions
Tham chiếu (1)
- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014 [vendor-advisory]
Tin tức liên quan trên HueCA-CYBER (1)
- SonicWall phát hành bản vá cho 7 lỗ hổng, một trong số đó có thể bị khai thác · CSO Online · 10/11/2026