SecBoard
Zurück zur Übersicht
Niedrig16 / 100Konfidenz: Hoch
CVSS9.1EPSS2 %Über Netz erreichbarOhne Zutun des Nutzers

Installieren Sie umgehend die vom Hersteller bereitgestellten Sicherheitsupdates auf Version 4.3.1-R4 oder höher.

Hoechster CVSS-Basiswert 9.1+16

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Network & Perimeter

Multiples vulnérabilités dans Sonicwall Network Security Manager (04 septembre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Mehrere Schwachstellen wurden im Sonicwall Network Security Manager entdeckt, die Angreifern die Remotecodeausführung, Privilegienerhöhung und Umgehung von Sicherheitsrichtlinien ermöglichen. Betroffen sind alle Versionen vor 4.3.1-R4 von Network Security Manager On-Prem. Es wird dringend empfohlen, die vom Hersteller bereitgestellten Sicherheitsupdates zu installieren.

SecBoard-Einordnung

Diese Schwachstellen können es Angreifern ermöglichen, die Kontrolle über den Network Security Manager zu übernehmen, was zu einer Kompromittierung der Netzwerksicherheit und der verwalteten Geräte führen kann.

Realistisch schlimmster Fall: Ein Angreifer könnte Remotecode auf dem NSM ausführen, administrative Privilegien erlangen und Sicherheitsrichtlinien umgehen, was potenziell die vollständige Kontrolle über die Netzwerkkonfiguration und -sicherheit ermöglicht.

Key Facts

 

CVE-2026-78327
CVSS
9.1 · CRITICAL
EPSS
1.6%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
PSIRT@sonicwall.com
CVE-2026-81939
CVSS
9.1 · CRITICAL
EPSS
0.7%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
PSIRT@sonicwall.com
CVE-2026-78328
CVSS
9.1 · CRITICAL
EPSS
0.5%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
PSIRT@sonicwall.com

Betroffen

Organisationen, die Sonicwall Network Security Manager On-Premise in Versionen vor 4.3.1-R4 einsetzen.

Prüfen

3
  • ▸Überprüfen Sie die installierte Version Ihres Sonicwall Network Security Manager On-Premise. Stellen Sie sicher, dass diese 4.3.1-R4 oder höher ist.
  • ▸Überprüfen Sie die Systemprotokolle des Sonicwall Network Security Manager auf ungewöhnliche Aktivitäten oder Anmeldeversuche, die auf eine Kompromittierung hindeuten könnten.
▸ 1 weitere
  • ▸Stellen Sie sicher, dass alle externen Zugriffe auf den Sonicwall Network Security Manager auf das Notwendigste beschränkt und durch starke Authentifizierungsmechanismen geschützt sind.

Offene Punkte

3
▸ anzeigen
  • ▸Es werden keine spezifischen CVE-IDs für die Schwachstellen genannt.
  • ▸Es werden keine Details zu den genauen Angriffsvektoren oder der Komplexität der Ausnutzung genannt.
  • ▸Es werden keine Informationen über bekannte Ausnutzungen in freier Wildbahn oder betroffene Branchen genannt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Möglich
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir VMware extern erreichbar?
  • Haben wir SonicWall extern erreichbar?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1068Exploitation for Privilege Escalationzugeordnet

„Privilegienerhöhung“

T1210Exploitation of Remote Serviceszugeordnet

„Angreifern die Remotecodeausführung“

T1562Impair Defenseszugeordnet

„Umgehung von Sicherheitsrichtlinien“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CERT-FRKontext
    Multiples vulnérabilités dans SPIP (01 septembre 2026)
  2. The Hacker NewsKontext
    Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day
  3. CISA Current ActivityPrimärbeleg
    CISA Adds One Known Exploited Vulnerability to Catalog

Der Vorgang wird seit 4 Tagen berichtet.

Quellen & Belege· 3 unterschiedliche Quellen

CISA Current ActivityPrimärbelegPUBLICZuverlässigkeit A

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR