🇰🇷 한글 설명
SonicWall Email Security 어플라이언스의 부적절한 입력값 검증으로 인해 서비스 거부(DoS) 취약점이 존재합니다. 이를 통해 원격의 인증된 관리자 권한 공격자가 애플리케이션을 응답 불가능한 상태로 만들 수 있습니다.
💡 쉬운 설명
관리자 계정을 가진 공격자가 잘못된 데이터를 입력하여 이메일 보안 장비를 멈추게 할 수 있는 문제입니다. 장비가 작동을 멈추면 이메일 서비스 이용이 불가능해집니다.
🇺🇸 원문 (English)
A denial-of-service (DoS) vulnerability exists due to improper input validation in the SonicWall Email Security appliance, allowing a remote authenticated attacker as admin user to cause the application to become unresponsive.
📍 영향받는 시스템
SonicWall Email Security appliance (admin 권한 필요)
⚔️ 공격 벡터
인증된 관리자 계정을 이용한 원격 입력값 조작
🛡️ 대응 방법
SonicWall에서 제공하는 최신 보안 패치 적용 및 관리자 계정 보안 강화
🔧 검증 코드
명령어 결과에 해당 CVE 번호가 포함되어 있다면 해당 취약점이 공지된 시스템을 사용 중임을 의미합니다.
curl -s https://support.sonicwall.com/api/v1/security-advisories | grep 'CVE-2026-3469'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
Cisco Email Security Appliance