SonicWall 14 октября 2026 года раскрыла две уязвимости в Network Security Manager On-Prem. Речь о локальной версии системы управления сетевой защитой, которую организации разворачивают на собственных серверах. Обе проблемы требуют действующей учётной записи в интерфейсе продукта. Первая открывает доступ к чужим данным и правам администратора, вторая позволяет запускать команды операционной системы на сервере. Исправление вышло в версии 4.4.0. Данных об эксплуатации в реальных атаках производитель не приводит.
Две уязвимости SonicWall NSM On-Prem
Под угрозой версии 4.3.1 и более ранние. Продукт работает на VMware, Hyper-V, Azure и KVM, поэтому обновление касается как локальных площадок, так и развёртываний в облаке, которыми заказчик управляет сам. Служба NSM SaaS (облачный вариант, который ведёт производитель) не подвержена ни одной из этих уязвимостей.
Общее у обеих проблем одно: атакующему нужны учётные данные пользователя NSM. Такой доступ сужает круг потенциальных злоумышленников. Зато ценность скомпрометированной учётной записи резко растёт. Обычный оператор добирается с её помощью до прав администратора и до политик безопасности всей сети. В обоих случаях действия идут от имени легитимного пользователя, поэтому записи в журналах выглядят обычными.
Обе ошибки эксплуатируются по сети. Сложность атаки производитель оценил как низкую, а участие пользователя не требуется. Такое сочетание удобно для автоматизации. Получив одну учётную запись, атакующий действует без запросов подтверждения, которые заметил бы администратор.
Ошибка авторизации в настройках экспорта
Первую уязвимость, CVE-2026-96540, производитель описывает как некорректную авторизацию. Ошибка кроется в настройках экспорта данных. Речь идёт о сведениях, доступ к которым у обычного оператора закрыт. Пользователь с действительной учётной записью может выгрузить такие данные, а затем повысить свои права до администратора. Кроме того, он способен перехватывать переписку других пользователей экземпляра NSM. Рейтинг по шкале CVSS (общая система оценки уязвимостей) равен 8.8. Взаимодействие жертвы для эксплуатации не требуется.
Внедрение команд операционной системы
Вторая уязвимость, CVE-2026-100232, относится к классу внедрения команд. Она срабатывает после входа в систему и только при определённых условиях. Атакующий с высокими правами может выполнить произвольные команды на сервере, то есть добиться удалённого выполнения кода. Рейтинг CVSS здесь 7.2. Для такой атаки нужны привилегии высокого уровня, поэтому рядовой оператор её не выполнит.
Обновление до версии 4.4.0
Производитель закрыл обе уязвимости в NSM On-Prem 4.4.0. Развёрнутые экземпляры нужно обновить до этой версии или более поздней. Обходных путей производитель не предлагает, а настроек, снижающих риск без обновления, в бюллетене нет. Обе проблемы требуют входа в систему. Сокращение числа учётных записей с административными правами и ограничение доступа к интерфейсу управления уменьшают число точек входа.
Локальную версию выбирают там, где управление защитой нельзя выносить за пределы собственной инфраструктуры. Для таких организаций обновление остаётся единственным вариантом.
Бюллетень SNWLID-2026-0018 появился 14 октября 2026 года. Обе уязвимости нашли специалисты Pentest-Tools.com, среди авторов Андрей Лунгу и Матей Баданою. Сведений об эксплуатации этих ошибок в реальных атаках у производителя нет.
Через NSM администраторы управляют парком межсетевых экранов. Права администратора в ней открывают доступ к политикам защиты всей сети, а не к одному устройству. Ошибки авторизации и внедрение команд встречаются в таких панелях регулярно. Для организации это означает, что одна учётная запись сотрудника открывает путь к правилам безопасности всей сети. Версия 4.4.0 закрывает обе проблемы, поэтому до обновления локальные установки NSM остаются уязвимыми.
Ссылки
- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0018
- https://www.cve.org/CVERecord?id=CVE-2026-100232
- https://www.cve.org/CVERecord?id=CVE-2026-96540
