遠端主機是受到多個弱點影響的 SonicWall SMA 1000 系列裝置

  - 一個權限提升弱點這是因為不當中和 SQL 命令中使用的特殊元素所導致。經驗證的遠端攻擊者俱有唯讀系統管理員權限可將權限提升為主要係統管理員。 (CVE-2026-4112)

  - 可觀察到的回應差異弱點會允許遠端攻擊者列舉 SSL VPN 使用者認證。 (CVE-2026-4113)

  - 不當處理 Unicode 編碼弱點允許經驗證的遠端 SSLVPN 系統管理員繞過 AMC TOTP 驗證。 (CVE-2026-4114)

  - 不當處理 Unicode 編碼弱點會允許經驗證的遠端 SSLVPN 使用者繞過 Workplace/Connect Tunnel TOTP 驗證。 (CVE-2026-4116)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SonicWall SMA 1000 系列 <= 12.4.3-03245 / 12.5.x <= 12.5.0-02283 多個弱點 (SNWLID-2026-0003)

high Nessus Plugin ID 305940

找不到依附元件