Medium WID-SEC-2026-1012 4 CVEs

SonicWall SMA1000 : Mehrere Schwachstellen

Published Apr 8, 2026 · Updated Apr 9, 2026 · Revision 2 · de-DE

Vendor: SonicWall Product: SMA

Summary

Ein Angreifer kann mehrere Schwachstellen in SonicWall SMA1000 ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

Product

SonicWall SMA ist ein Secure Access Gateway, mit dem Organisationen Zugang zu geschäftskritischen Unternehmensressourcen bereitstellen können.

Vulnerabilities 4

High 7.2

CVE-2026-4112 Public exploit

Improper neutralization of special elements used in an SQL command (“SQL Injection”) in SonicWall SMA1000 series applia…

SonicWall SMA1000 Network devices

Apr 9, 2026
High 7.2

CVE-2026-4113

An observable response discrepancy vulnerability in the SonicWall SMA1000 series appliances allows a remote attacker to…

SonicWall SMA1000 Network devices

Apr 9, 2026
High 7.2

CVE-2026-4116

Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN user …

SonicWall SMA1000 Network devices

Apr 9, 2026
Medium 6.6

CVE-2026-4114

Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN admin…

SonicWall SMA1000 Network devices

Apr 9, 2026

Revision history

2026-04-09 #2
Referenz(en) aufgenommen: EUVD-2026-20902, EUVD-2026-20904, EUVD-2026-20906, EUVD-2026-20908
2026-04-08 #1
Initiale Fassung

References

SonicWall Security Advisory SNWLID-2026-0003 vom 2026-04-08
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0003
PoC CVE-2026-4112 vom 2026-04-08
https://github.com/Hann1bl3L3ct3r/CVE-2026-4112