Aktywnie wykorzystywana w atakach
SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability
SonicWall - SMA1000 Appliances · Figuruje w katalogu CISA KEV od 2026-07-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-15409
KrytyczneCVSS 10.0KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
W interfejsie Work Place urządzenia SMA1000 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Zdalny, nieuwierzytelniony atakujący może spowodować, że urządzenie będzie wysyłać żądania do nieprzewidzianych lokalizacji.
Ocena ryzyka
Ryzyko polega na możliwości wykorzystania urządzenia do ataków na wewnętrzne zasoby sieciowe, co może prowadzić do wycieku danych lub dalszej kompromitacji infrastruktury.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta oraz ograniczenie dostępu do interfejsu Work Place tylko dla zaufanych sieci.
Inne podatności w SMA1000
Zobacz wszystkie- CVE-2026-102258Średnie
W SMA1000 Appliance Management Console (AMC) wykryto podatność typu Stored Cross-Site Scripting (XSS) wymagającą uwierzytelnienia. W określonych warunkach zdalny uwierzytelniony atakujący z uprawnieniami administratora może zapisać i potencjalnie wykonać dowolny kod JavaScript w konsoli AMC.
- CVE-2025-23006KrytyczneAktywnie exploitowane
Podatność polegająca na deserializacji niezaufanych danych przed uwierzytelnieniem w SMA1000 Appliance Management Console (AMC) i Central Management Console (CMC) może w określonych warunkach umożliwić zdalnemu nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego.
- CVE-2026-102257Wysokie
Podatność Zip Slip w interfejsie SMA1000 Appliance Management Console (AMC) pozwala atakującemu na rozpakowanie plików poza zamierzone katalogi docelowe przy użyciu specjalnie spreparowanego archiwum, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-102256Wysokie
Po uwierzytelnieniu, w urządzeniu SMA1000 zidentyfikowano podatność na wstrzyknięcie poleceń systemu operacyjnego (OS Command Injection), która w określonych warunkach może pozwolić zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń systemowych, co prowadzi do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
A Server-side request forgery (SSRF) vulnerability has been identified in the SMA1000 Appliance Work Place interface. A remote unauthenticated attacker could potentially cause the appliance to make requests to unintended location.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS