Sonicwall - CVE-2026-81939
Date de publication :
Il s'agit d'une vulnérabilité de traversée de chemin par extraction d'archive (Zip Slip — CWE-22 : Improper Limitation of a Pathname to a Restricted Directory) dans SonicWall Network Security Manager (NSM) On-Prem, au niveau de la fonctionnalité d'upload et de traitement d'archives.
SonicWall Network Security Manager est la plateforme centralisée d'administration, de configuration et de reporting des équipements de sécurité SonicWall (firewalls, VPN), déployée typiquement en appliance virtuelle on-premises (VMware, Hyper-V, Azure, KVM) pour gérer un parc d'équipements réseau depuis une console unique.
Elle permet à un attaquant authentifié disposant du droit d'upload d'importer une archive spécialement forgée dont les entrées contiennent des séquences de traversée (../) ou des chemins absolus. L'extraction ne valide pas les chemins de destination et écrit les fichiers en dehors du répertoire temporaire prévu, ce qui permet d'écraser des fichiers de configuration critiques.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
• Exécution de code arbitraire (à distance)
• Contournement de la politique de sécurité
• Atteinte à la confidentialité des données
• Atteinte à l'intégrité des données
• Déni de service (à distance)
Exploitation
CWE-22 : Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur à privilège
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : En attente d’information
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
SonicWall Network Security Manager (NSM) On-Prem version 4.3.0 et antérieures.
- NSM SaaS (cloud managé) n'est pas concerné.
Solutions ou recommandations
- Mettre à jour vers la version SonicWall NSM 4.3.1-R4.