远程主机为 SonicWall SMA 1000 系列设备受到多种漏洞的影响

  - 由于未正确无效化 SQL 命令中使用的特殊元素而导致的权限升级漏洞。具有只读管理员权限的远程身份验证攻击者可将权限提升到主要管理员权限。 (CVE-2026-4112)

  - 可观察到的响应差异漏洞允许远程攻击者枚举 SSL VPN 用户凭据。 (CVE-2026-4113)

  - 未正确处理 Unicode 编码漏洞允许经认证的远程 SSLVPN 管理员绕过 AMC TOTP 认证。 (CVE-2026-4114)

  - 未正确处理 Unicode 编码漏洞允许经认证的远程 SSLVPN 用户绕过 Workplace/Connect 隧道 TOTP 认证。 (CVE-2026-4116)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SonicWall SMA 1000 系列 <= 12.4.3-03245 / 12.5.x <= 12.5.0-02283 多个漏洞 (SNWLID-2026-0003)

high Nessus 插件 ID 305940

版本 1.3