CVE-2026-15409
KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur
Təsvir
SMA1000 Appliance Work Place interfeysində server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi aşkar edilmişdir. Uzaqdakı autentifikasiya olunmamış hücumçu potensial olaraq cihazın nəzərdə tutulmayan ünvanlara sorğular göndərməsinə səbəb ola bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
SonicWall SMA1000 Appliances
Dərc14 iyl 2026
İlk görülmə14 iyl 2026
KEV-ə əlavə14 iyl 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 17 iyl 2026İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonicwall sma6210_firmware | 12.4.3-03245, 12.4.3-03387, 12.4.3-03434, 12.5.0-02283, 12.5.0-02624, 12.5.0-02800 | — |
| sonicwall sma7210_firmware | 12.4.3-03245, 12.4.3-03387, 12.4.3-03434, 12.5.0-02283, 12.5.0-02624, 12.5.0-02800 | — |
| sonicwall sma8200v | 12.4.3-03245, 12.4.3-03387, 12.4.3-03434, 12.5.0-02283, 12.5.0-02624, 12.5.0-02800 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.