Kerngegevens
- Leverancier
- SonicWall
- Soort software
- firewall
- Getroffen versies
- SonicWall Network Security Manager (NSM) 4.3.1 en eerdere versies
- Oplossing
- Update beschikbaar
- Opgeloste versie
- SonicWall Network Security Manager (NSM) On-Prem 4.4.0
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 15 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In SonicWall Network Security Manager (NSM), de on-premises variant, zit een fout waarbij speciale tekens in invoer niet goed worden gefilterd. Onder specifieke omstandigheden kan een aanvaller die al is ingelogd hierdoor eigen commando's op het besturingssysteem laten uitvoeren. Dat kan leiden tot het op afstand uitvoeren van code.
Wie loopt risico?
Je loopt risico als je de on-premises versie van SonicWall NSM gebruikt, versie 4.3.1 of eerder. Een aanvaller heeft eerst een account met hoge rechten nodig, maar kan het lek daarna via het netwerk misbruiken. Het risico is groter als de beheeromgeving breed bereikbaar is of als beheerdersaccounts zwak beschermd zijn. In de gegevens staat niet dat het lek actief wordt misbruikt.
Wat moet je doen?
Controleer of je NSM on-prem gebruikt
Ga na of je SonicWall Network Security Manager on-premises draait (VMware, Hyper-V, Azure of KVM) en welke versie dat is. Versie 4.3.1 en eerdere versies zijn getroffen. NSM SaaS is niet getroffen.
Werk bij naar 4.4.0
Werk NSM on-prem bij naar versie 4.4.0 of hoger. SonicWall noemt geen workaround. Lees advies SNWLID-2026-0018 voor de details.
Beperk de toegang tot het beheer
Zorg dat de NSM-beheeromgeving alleen bereikbaar is vanaf vertrouwde netwerken en niet openstaat naar internet, zeker zolang je nog niet hebt bijgewerkt.
Controleer beheerdersaccounts
Beperk het aantal accounts met hoge rechten, verwijder accounts die niet meer nodig zijn en gebruik sterke, unieke wachtwoorden met MFA.
Let ook op het tweede NSM-lek
Dezelfde update lost ook CVE-2026-96540 op, een ernstiger lek (8,8) waarvoor al een account met lage rechten genoeg is. Zie https://lekkenradar.nl/cve/cve-2026-96540/.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een OS-commando-injectie (CWE-78) in SonicWall Network Security Manager on-prem. Gebruikersinvoer wordt onvoldoende gezuiverd voordat die in een commando voor het besturingssysteem terechtkomt. Een aanvaller moet eerst zijn geauthenticeerd met hoge rechten (PR:H), maar kan het lek daarna via het netwerk uitbuiten zonder tussenkomst van een gebruiker. Bij succes kan de aanvaller willekeurige OS-commando's uitvoeren, wat tot code-uitvoering op afstand leidt. De CNA geeft een CVSS 3.1-score van 7,2 met vector AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H.
CVSS-vector (versie 3.1, basisscore 7,2, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-78 · Onjuiste neutralisatie van speciale elementen in een OS-commando (OS-commando-injectie)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,5%
- Aanvalscode openbaar
- Nee