PT-2026-31394 · Sonicwall · Sma1000 Series

Publicado 2026-04-08 · Atualizado 2026-05-17 · CVE-2026-4112

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions SonicWall SMA1000 series appliances

Description Uma falha de injeção SQL existe nos appliances da série SonicWall SMA1000. Um atacante remoto autenticado com privilégios de administrador somente leitura pode escalar privilégios para administrador primário. O problema é devido à neutralização inadequada de elementos especiais usados em um comando SQL.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2026-06577

CVE-2026-4112

Produtos afetados

Sma1000 Series

Referências · 13

• 🔥 https://github.com/Hann1bl3L3ct3r/CVE-2026-4112 · Exploit
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0003 · Aviso do Fabricante
• https://t.me/cveNotify/163513 · Publicação no Telegram
• https://twitter.com/f1tym1/status/2055906138969833929 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042302834608390366 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2042304226764693609 · Publicação no Twitter
• https://t.me/netlas/546 · Publicação no Telegram
• https://twitter.com/autumn_good_35/status/2042599898412199974 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-4112 · Nota de Segurança
• https://twitter.com/Netlas_io/status/2042544185371136154 · Publicação no Twitter
• https://reddit.com/r/sonicwall/comments/1sfz2pq/sma1000_vulnerabilities · Publicação no Reddit
• https://twitter.com/VulmonFeeds/status/2042356973664973077 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-06577 · Nota de Segurança