CVE-2026-66147

9.4 Critique

Publiée le 11/08/2026 à 23:17 · Modifiée le 24/10/2026 à 18:10 · En attente d'analyse NVD · Source : PSIRT@sonicwall.com

Description

An unauthenticated command injection vulnerability was identified in the GMS Dispatcher Service in GMS 9.5.1 and earlier versions which allows remote attacker to perform remote code execution through specially crafted requests.

Traduire en français

Produits concernés

SonicWall GMS

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.4 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H`

Faiblesses (CWE)

CWE-94

Références

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0011

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories