CVE-2026-15410
YüksəkAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur
Təsvir
SMA1000 Appliance Management Console (AMC)-da autentifikasiyadan sonrakı kodun generasiyasının yanlış idarə edilməsi ('Code Injection') zəifliyi aşkar edilmişdir ki, bu da müəyyən şərtlər daxilində uzaqdakı autentifikasiya olunmuş hücumçunun administrator kimi ixtiyari ƏS əmrlərini icra etməsinə imkan verə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
SonicWall SMA1000 Appliances
Dərc14 iyl 2026
İlk görülmə14 iyl 2026
KEV-ə əlavə14 iyl 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 17 iyl 2026İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonicwall sma6210_firmware | 12.4.3-03245, 12.4.3-03387, 12.4.3-03434, 12.5.0-02283, 12.5.0-02624, 12.5.0-02800 | — |
| sonicwall sma7210_firmware | 12.4.3-03245, 12.4.3-03387, 12.4.3-03434, 12.5.0-02283, 12.5.0-02624, 12.5.0-02800 | — |
| sonicwall sma8200v | 12.4.3-03245, 12.4.3-03387, 12.4.3-03434, 12.5.0-02283, 12.5.0-02624, 12.5.0-02800 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.