Aktywnie wykorzystywana w atakach

SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability

SonicWall - SMA1000 Appliances · Figuruje w katalogu CISA KEV od 2026-09-02. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

CVE-2026-83548

KrytyczneCVSS 10.0KEV

Opublikowano: 01/09/2026(UTC)Zaktualizowano: 02/09/2026(UTC)Przetłumaczono: 02/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność SSRF przed uwierzytelnieniem istnieje w interfejsie Work Place urządzenia SMA1000 z powodu nieprzewidzianej alternatywnej ścieżki dostępu. Zdalny nieuwierzytelniony atakujący może potencjalnie wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do wrażliwych funkcji i wykonywania nieautoryzowanych operacji.

Ocena ryzyka

Atakujący bez uwierzytelnienia może uzyskać dostęp do wewnętrznych zasobów i wrażliwych funkcji urządzenia, co może prowadzić do naruszenia bezpieczeństwa sieci.

Rekomendacja

Zaleca się ograniczenie dostępu do interfejsu Work Place oraz wdrożenie poprawek dostarczonych przez producenta.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized operations.