PT-2026-35947 · Sonicwall · Sonicos

Publicado 2026-04-29 · Atualizado 2026-04-30 · CVE-2026-0206

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas SonicOS (versões afetadas não especificadas)

Descrição Um estouro de buffer baseado em pilha (stack-based buffer overflow) pós-autenticação permite que um invasor remoto cause a falha de um firewall. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer tem capacidade para armazenar, podendo sobrescrever a memória adjacente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2026-0206

Produtos afetados

Sonicos

Referências · 6

• https://twitter.com/autumn_good_35/status/2049878533087076743 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2049821683050033563 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2049578390336999613 · Publicação no Twitter
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0004 · Aviso do Fabricante
• https://twitter.com/breachcache/status/2049892629895151692 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-0206 · Nota de Segurança