SonicWall NSM: Unzureichende Zugriffskontrolle in den Exporteinstellungen
Zusammenfassung
Der SonicWall Network Security Manager (NSM) on-prem enthält eine unzureichende Zugriffskontrolle (CWE-863) in den Exporteinstellungen. Ein entfernter Angreifer mit einem gültigen NSM-Konto mit niedrigen Rechten und ohne Benutzerinteraktion könnte sensible Informationen abrufen, möglicherweise auf Administratorrechte eskalieren und Kommunikation anderer Benutzer abfangen. Da NSM Firewall-Richtlinien und Zugangsdaten verwaltet, könnte die Auswirkung auf die gesamte Infrastruktur hoch sein; die verwandte Schwachstelle CVE-2026-100232 (OS Command Injection, hohe Rechte erforderlich) wird als möglicher Kettenangriff genannt.
Betroffen
- SonicWall NSM on-prem 4.3.1 und älter
- On-prem-Bereitstellungen auf VMware, Hyper-V, Azure und KVM
- NSM SaaS ist nicht betroffen
Behoben in
- NSM 4.4.0 oder höher (gemäss Sekundärberichten; vor einer Planung im Herstellerhinweis SNWLID-2026-0018 überprüfen)
Umgehung
- Hersteller: keine aufgeführt; ein Update ist die einzige Abhilfe.
- Drittanbieter-Empfehlung für die Übergangszeit (nicht vom Hersteller): Zugriff auf die NSM-Exporteinstellungen auf vertrauenswürdige Benutzer beschränken und ungewöhnliche Zugriffe überwachen.
Ausnutzung
- Keine bekannte Ausnutzung; nicht im CISA-KEV-Katalog.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen Sie, ob Sie on-prem NSM in Version 4.3.1 oder älter betreiben.
- Überprüfen Sie die NSM-Konten und entfernen Sie nicht benötigte.
- Beschränken Sie den Zugriff auf die Management-Schnittstelle auf Admin-Netzwerke.
- Überwachen Sie ungewöhnliche Export-Aktivitäten.
- Planen Sie das Update auf 4.4.0 oder höher, nachdem Sie es im SonicWall-Hinweis verifiziert haben.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- SonicWall PSIRT advisory SNWLID-2026-0018 psirt.global.sonicwall.com
- GBHackers: SonicWall NSM security flaws gbhackers.com
- OpenCVE: CVE-2026-96540 app.opencve.io
- SecurityOnline: SonicWall NSM on-prem vulnerabilities securityonline.info
- Strix AI: CVE-2026-96540 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:37.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.