Aktywnie wykorzystywana w atakach
SonicWall SMA1000 Appliances OS Command Injection Vulnerability
SonicWall - SMA1000 Appliances · Figuruje w katalogu CISA KEV od 2026-09-02. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-83549
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
W SMA1000 Appliance Management Console (AMC) zidentyfikowano podatność po uwierzytelnieniu polegającą na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniu systemu operacyjnego (OS Command Injection). W określonych warunkach może ona umożliwić zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemu operacyjnego, co prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Podatność może pozwolić administratorowi na wykonanie dowolnych poleceń systemowych, co może prowadzić do pełnego przejęcia urządzenia i naruszenia bezpieczeństwa całej infrastruktury.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie dostępu do konsoli zarządzania tylko dla zaufanych administratorów. Należy również monitorować logi pod kątem podejrzanych działań.
Inne podatności w SMA1000 Appliance Management Console
Oryginalny opis (angielski, źródło NVD)
Post-authentication Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a remote authenticated attacker as administrator to execute arbitrary OS commands, resulting in remote code execution.