Aktywnie wykorzystywana w atakach
SonicWall SMA1000 Appliances Code Injection Vulnerability
SonicWall - SMA1000 Appliances · Figuruje w katalogu CISA KEV od 2026-07-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-15410
WysokieCVSS 7.2KEVPrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
W konsoli zarządzania SMA1000 AMC wykryto podatność po uwierzytelnieniu polegającą na nieprawidłowej kontroli generowania kodu (Code Injection). W określonych warunkach może ona umożliwić zdalnemu, uwierzytelnionemu atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemu operacyjnego.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia pełnej kontroli nad urządzeniem SMA1000 przez administratora, co może prowadzić do naruszenia poufności, integralności i dostępności systemu oraz danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta oraz ograniczenie dostępu do konsoli AMC tylko do zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
Post-authentication improper control of generation of code ('Code Injection') vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a remote authenticated attacker as administrator to execute arbitrary OS commands.