Две уязвимости в локальной версии SonicWall Network Security Manager (NSM) позволяют вошедшему в систему пользователю получить права администратора и выполнить произвольные команды операционной системы. Через NSM организации управляют межсетевыми экранами SonicWall, а платформа хранит политики, учётные данные и конфигурации всего сетевого хозяйства. Её компрометация бьёт сразу по всем устройствам под управлением. Вендор раскрыл обе проблемы 14 октября 2026 года в бюллетене SNWLID-2026-0018 и закрыл их в версии 4.4.0.
Две уязвимости в NSM On-Prem и обновление до 4.4.0
Затронуты локальные установки NSM на VMware, Hyper-V, Azure и KVM версии 4.3.1 и более ранних. Облачная версия NSM SaaS под эти уязвимости не попадает, её обслуживает сам вендор. Следов реальных атак компания не зафиксировала. Отсутствие эксплуатации не отменяет главного риска. Взломанный экземпляр NSM раскрывает настройки и доступы по всему парку межсетевых экранов, и восстановить доверие к ним после чужого доступа непросто.
Ошибка в контроле доступа к экспорту
Первая уязвимость - CVE-2026-96540. Проблема кроется в настройках экспорта: проверка прав устроена неверно, и выгрузку данных выполняет не тот, кому это разрешено. Вендор классифицирует её как нарушение авторизации.
Достаточно войти в систему с минимальными правами, чтобы вытащить служебные сведения. Из них можно получить права администратора или перехватывать трафик других пользователей того же экземпляра NSM. Рейтинг CVSS (общая система оценки уязвимостей) - 8.8, уровень High. Взаимодействие с жертвой не нужно, а сама атака идёт по сети. Для удалённого пользователя этого достаточно.
Внедрение команд после входа в систему
Вторая уязвимость - CVE-2026-100232. Это внедрение команд операционной системы. При определённых условиях пользователь с высокой ролью запускает на сервере с NSM произвольные команды, то есть получает удалённое выполнение кода.
Рейтинг ниже - 7.2. Требование высоких прав снижает оценку, зато влияние на конфиденциальность, целостность и доступность данных остаётся высоким. Вместе записи образуют связку: низкие права в CVE-2026-96540 дают дорогу к роли администратора, а она открывает доступ к CVE-2026-100232. Вендор такую цепочку не описывает, это вывод из требований к привилегиям в обеих записях. Если связка работает, скромная учётная запись превращается в полный контроль над платформой управления.
Временные меры до установки обновления
Обходных путей вендор не приводит. Установка версии 4.4.0 или более новой - единственное исправление. Пока обновление не разошлось по инфраструктуре, доступ к интерфейсу управления NSM ограничивают доверенными сетями. Стоит пересмотреть список учётных записей и убрать лишние. Журналы экспорта проверяют на подозрительную активность. Если в них видны следы чужого доступа, пароли учётных записей NSM меняют сразу.
Обе уязвимости требуют действительной учётной записи, так что внешнему атакующему сначала нужно раздобыть вход в NSM. Обе нашли специалисты Pentest-Tools.com - Andrei Lungu и Matei Badanoiu.
Продукты SonicWall часто становятся целью злоумышленников, а локальные версии обновляют вручную. Задержка с установкой 4.4.0 растягивает окно, в котором эти уязвимости остаются рабочими.
Ссылки
