CVE-2026-4112

highPriorität · verfolgen · 10EPSS 0.005 · 44. PerzentilExploit · PoCDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

0.53% (44th) EPSS

CVSS 7.2 · high

Is it mine?

18 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-22

Improper neutralization of special elements used in an SQL command (“SQL Injection”) in SonicWall SMA1000 series appliances allows a remote authenticated attacker with read-only administrator privileges to escalate privileges to primary administrator.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.8–7.2

v3.17.2highAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 1.2 · Auswirkung 5.9

v3.16.8mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-89USCWE-89US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

Hann1bl3L3ct3r/CVE-2026-4112Improper neutralization of special elements used in an SQL command (“SQL Injection”) in SonicWall SMA1000 series appliances allows a remote authenticated attacker with read-only administrator privileges to escalate privileges to primary administrator.PoC · poc_in_github

betroffene Produkte (18)

Betroffene Produkte und Versionsbereiche.

SonicWall SMA SMA1000 <12.4.3-03387alle Versionencert_bundDE
SonicWall SMA SMA1000 <12.5.0-02624alle Versionencert_bundDE
SonicWall SMA≤ SMA1000 <12.4.3-03387cert_bundDE
SonicWall SMA≤ SMA1000 <12.5.0-02624cert_bundDE
SonicWall SMA1000≤ 12.5.0-02283 (platform-hotfix) and earlier versions.enisa_euvdEU
SonicWall SMA1000≤ 12.4.3-03245 (platform-hotfix) and earlier versions.enisa_euvdEU
SonicWall SMA 1000≤ 12.5.0-02624fstec_bduRU
SonicWall SMA 1000≤ 12.4.3-03387fstec_bduRU
sonicwall sma6200 firmware< 12.4.3-03387nvdUScpe:2.3:o:sonicwall:sma6200_firmware:*:*:*:*:*:*:*:*
sonicwall sma6200 firmware12.5.0 → 12.5.0-02624nvdUScpe:2.3:o:sonicwall:sma6200_firmware:*:*:*:*:*:*:*:*
sonicwall sma6210 firmware< 12.4.3-03387nvdUScpe:2.3:o:sonicwall:sma6210_firmware:*:*:*:*:*:*:*:*
sonicwall sma6210 firmware12.5.0 → 12.5.0-02624nvdUScpe:2.3:o:sonicwall:sma6210_firmware:*:*:*:*:*:*:*:*
sonicwall sma7200 firmware< 12.4.3-03387nvdUScpe:2.3:o:sonicwall:sma7200_firmware:*:*:*:*:*:*:*:*
sonicwall sma7200 firmware12.5.0 → 12.5.0-02624nvdUScpe:2.3:o:sonicwall:sma7200_firmware:*:*:*:*:*:*:*:*
sonicwall sma7210 firmware< 12.4.3-03387nvdUScpe:2.3:o:sonicwall:sma7210_firmware:*:*:*:*:*:*:*:*
sonicwall sma7210 firmware12.5.0 → 12.5.0-02624nvdUScpe:2.3:o:sonicwall:sma7210_firmware:*:*:*:*:*:*:*:*
sonicwall sma8200v< 12.4.3-03387nvdUScpe:2.3:a:sonicwall:sma8200v:*:*:*:*:*:*:*:*
sonicwall sma8200v12.5.0 → 12.5.0-02624nvdUScpe:2.3:a:sonicwall:sma8200v:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-1012SonicWall SMA1000 : Mehrere SchwachstellenDeutsch2026-04-08csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in SonicWall SMA1000 ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-04-09geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan