PT-2026-35946 · Sonicwall · Sonicos

Publicado 2026-04-29 · Atualizado 2026-05-06 · CVE-2026-0205

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas SonicOS (versões afetadas não especificadas)

Descrição Uma falha de Path Traversal pós-autenticação permite que um invasor autenticado interaja com serviços que normalmente são restritos. Path Traversal é uma falha que permite a invasores acessar arquivos e diretórios fora da pasta pretendida em um servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-35

Identificadores relacionados

CVE-2026-0205

Produtos afetados

Sonicos

Referências · 7

• https://twitter.com/autumn_good_35/status/2049878533087076743 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-0205 · Nota de Segurança
• https://twitter.com/CVEnew/status/2049578391238828399 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2049821683050033563 · Publicação no Twitter
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0004 · Aviso do Fabricante
• https://twitter.com/breachcache/status/2049892629895151692 · Publicação no Twitter
• https://twitter.com/stooee_/status/2052101186422026557 · Publicação no Twitter