Kerngegevens
- Leverancier
- SonicWall
- Soort software
- firewall
- Getroffen versies
- SonicWall Network Security Manager (NSM) 4.3.1 en eerdere versies
- Oplossing
- Update beschikbaar
- Opgeloste versie
- SonicWall Network Security Manager (NSM) On-Prem 4.4.0
- CVE gepubliceerd
- 14 oktober 2026
- Gepubliceerd op LekkenRadar
- 15 oktober 2026
- Laatst gewijzigd bij NVD
- 15 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de on-prem versie van SonicWall Network Security Manager (NSM) zit een fout in de toegangscontrole van de exportinstellingen. Een aanvaller die al is ingelogd, kan daardoor gevoelige informatie opvragen die hij niet hoort te zien. Met die informatie kan hij mogelijk beheerdersrechten krijgen of communicatie van andere NSM-gebruikers onderscheppen.
Wie loopt risico?
Je loopt risico als je een on-prem NSM gebruikt in versie 4.3.1 of eerder. De aanvaller heeft wel een geldig account nodig, maar dat hoeft maar weinig rechten te hebben. De aanval gaat via het netwerk. Hoe groter de groep gebruikers met toegang tot jouw NSM, hoe groter het risico. In de gegevens staan geen aanwijzingen dat het lek actief wordt misbruikt.
Wat moet je doen?
Controleer of je NSM on-prem gebruikt
Kijk na of je een on-prem Network Security Manager draait (VMware, Hyper-V, Azure of KVM) en welke versie dat is. Versie 4.3.1 en eerdere versies zijn getroffen. NSM SaaS is niet getroffen.
Werk bij naar 4.4.0
Werk NSM on-prem bij naar versie 4.4.0 of hoger. SonicWall noemt geen workaround, dus bijwerken is de enige oplossing. Lees advies SNWLID-2026-0018 voor de details.
Beperk wie bij NSM kan
Zorg dat alleen vertrouwde beheerders en systemen via het netwerk bij NSM kunnen, zolang je nog niet hebt bijgewerkt. Stel de beheerinterface niet bloot aan internet.
Controleer accounts en rechten
Verwijder accounts die je niet meer nodig hebt en geef gebruikers niet meer rechten dan nodig. Het lek vraagt een ingelogde gebruiker.
Let op ongebruikelijke activiteit
Controleer de logbestanden op onverwachte exportacties of wijzigingen in beheerdersrechten.
Let ook op het tweede NSM-lek
Dezelfde update lost ook CVE-2026-100232 op, een commando-injectie voor ingelogde beheerders. Zie https://lekkenradar.nl/cve/cve-2026-100232/.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een fout in de autorisatiecontrole (CWE-863) van de exportinstellingen in SonicWall NSM on-prem. Een externe, geauthenticeerde aanvaller met lage rechten kan via het netwerk gevoelige gegevens verkrijgen die buiten zijn rechten vallen. De CVSS-vector (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) wijst op een aanval via het netwerk met lage complexiteit, zonder tussenkomst van een gebruiker. De impact op vertrouwelijkheid, integriteit en beschikbaarheid is hoog. Volgens de leverancier kan de aanvaller hierdoor zijn rechten verhogen tot beheerder of communicatie van andere NSM-gebruikers onderscheppen. Getroffen zijn versie 4.3.1 en eerdere versies.
CVSS-vector (versie 3.1, basisscore 8,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-863 · Onjuiste autorisatie
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,2%
- Aanvalscode openbaar
- Nee