• 發布單位:TWCERT/CC
• 更新日期:2026-11-10
• 點閱次數:336

• 內容說明

SonicWall 針對 SonicOS發布重大資安漏洞公告 (CVE-2026-107155、CVE-2026-107154，CVSS評分皆為8.8)。

【CVE-2026-107154】
SonicOS 管理介面中發現session validation漏洞，可能允許未經身分驗證的遠端攻擊者能執行未經授權操作。

【CVE-2026-107155】

SonicOS 管理介面中發現permissive cross-domain policy漏洞，可能允許未經身分驗證的遠端攻擊者能執行未經授權操作。

• 影響平台

Gen7 SonicOS 7.3.3-7015(含)之前版本、

Gen8 SonicOS 8.2.2-8015(含)之前版本

• 建議處置

請更新至以下版本：

Gen7 SonicOS 7.3.4-7013(含)之後版本、

Gen8 SonicOS 8.2.3-8015(含)之後版本