Kerngegevens
Simpel uitgelegd
Wat is er aan de hand?
In de beheerconsole (AMC) van de SonicWall SMA1000 zit een Zip Slip-lek. Een speciaal samengesteld archiefbestand kan ervoor zorgen dat bestanden buiten de bedoelde map terechtkomen. Zo kan een aanvaller op afstand eigen code laten uitvoeren op het apparaat. De ernst is hoog, met een score van 7,2.
Wie loopt risico?
Je loopt risico als je een SonicWall SMA1000 gebruikt en de beheerconsole (AMC) via het netwerk bereikbaar is. Volgens de CVSS-vector heeft een aanvaller hoge rechten nodig, dus inloggen als beheerder is vereist. Uit de gegevens blijkt niet dat het lek actief wordt misbruikt en er is geen publiek exploit bekend.
Wat moet je doen?
Nog geen update beschikbaar
De leverancier werkt eraan. Hieronder lees je hoe je het risico tot die tijd kleiner maakt.
Lees het advies van SonicWall
Bekijk advies SNWLID-2026-0017 op het PSIRT-portaal van SonicWall en controleer of jouw SMA1000 getroffen is.
Volg de oplossing van de leverancier
Pas de update of maatregel toe die SonicWall in het advies beschrijft. In de beschikbare gegevens staat geen specifieke opgeloste versie.
Beperk toegang tot de beheerconsole
Zorg dat de AMC alleen bereikbaar is vanaf een vertrouwd beheernetwerk en niet vanaf het internet.
Controleer beheerdersaccounts
Gebruik sterke wachtwoorden en multifactorauthenticatie voor beheerders, en verwijder accounts die niet meer nodig zijn.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een Zip Slip-kwetsbaarheid, een vorm van path traversal (CWE-22), in de Appliance Management Console van de SMA1000. Bij het uitpakken van een archief wordt het pad van de bestanden daarin niet goed gecontroleerd. Een speciaal gemaakt archief kan daardoor bestanden wegschrijven buiten de bedoelde doelmap. Dat kan leiden tot het uitvoeren van willekeurige code op het apparaat. De CVSS-vector (3.1) is AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H: aanval via het netwerk, lage complexiteit, hoge rechten nodig en geen gebruikersinteractie.
CVSS-vector (versie 3.1, basisscore 7,2, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-22 · Onjuiste beperking van een pad tot een toegestane map (path traversal)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,7%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies