PT-2026-35945 · Sonicwall · Sonicos

Publicado 2026-04-29 · Atualizado 2026-05-22 · CVE-2026-0204

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SonicOS (versões afetadas não especificadas)

Descrição Uma falha no mecanismo de controle de acesso do SonicOS pode permitir que certas funções da interface de gerenciamento fiquem acessíveis sob condições específicas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

CWE-1390

Identificadores relacionados

CVE-2026-0204

Produtos afetados

Sonicos

Referências · 17

• https://twitter.com/nxtgen579255/status/2051109347128910167 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2049578392237064274 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/2049878533087076743 · Publicação no Twitter
• https://twitter.com/breachcache/status/2049892629895151692 · Publicação no Twitter
• https://t.me/netlas/561 · Publicação no Telegram
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0004 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-0204 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/2049660003183919252 · Publicação no Twitter
• https://twitter.com/DFIR_Lab/status/2057623814343696504 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2049611263420862772 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2049821683050033563 · Publicação no Twitter
• https://twitter.com/cageyvdev/status/2050222649540784264 · Publicação no Twitter
• https://reddit.com/r/linuxadmin/comments/1t8uvui/cve20260300_panos_unauthenticated_root_rce_via · Publicação no Reddit
• https://twitter.com/catnap707/status/2050426432002871409 · Publicação no Twitter
• https://twitter.com/Netlas_io/status/2050109583083839838 · Publicação no Twitter