Aktywnie wykorzystywana w atakach
SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability
SonicWall - SMA1000 Appliances · Figuruje w katalogu CISA KEV od 2026-07-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-15409
KrytyczneCVSS 10.0KEVPrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
W interfejsie Work Place urządzenia SMA1000 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Zdalny, nieuwierzytelniony atakujący może spowodować, że urządzenie będzie wysyłać żądania do nieprzewidzianych lokalizacji.
Ocena ryzyka
Ryzyko polega na możliwości wykorzystania urządzenia do ataków na wewnętrzne zasoby sieciowe, co może prowadzić do wycieku danych lub dalszej kompromitacji infrastruktury.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta oraz ograniczenie dostępu do interfejsu Work Place tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
A Server-side request forgery (SSRF) vulnerability has been identified in the SMA1000 Appliance Work Place interface. A remote unauthenticated attacker could potentially cause the appliance to make requests to unintended location.