CVE-2026-83549
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
SMA1000 Appliance Management Console (AMC)-da autentifikasiyadan sonra yaranan və Əməliyyat Sistemi əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ("OS Command Injection") zəifliyi aşkar edilmişdir. Müəyyən şərtlər daxilində bu zəiflik uzaqdakı autentifikasiya olunmuş hücumçuya administrator səlahiyyətləri ilə ixtiyari ƏS əmrlərini icra etməyə imkan verə bilər ki, bu da uzaqdan kodun icrasına gətirib çıxarır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
SonicWall SMA1000 Appliances
Dərc1 sen 2026
İlk görülmə1 sen 2026
KEV-ə əlavə2 sen 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 5 sen 2026Yeniləyin
- sonicwall sma8200v12.4.3-03526, 12.5.0-02952 və ya daha yeni versiya
- sonicwall sma6210_firmware12.4.3-03526, 12.5.0-02952 və ya daha yeni versiya
- sonicwall sma7210_firmware12.4.3-03526, 12.5.0-02952 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonicwall sma8200v | v < 12.4.3-03526, 12.5.0 ≤ v < 12.5.0-02952 | 12.4.3-03526, 12.5.0-02952 |
| sonicwall sma6210_firmware | v < 12.4.3-03526, 12.5.0 ≤ v < 12.5.0-02952 | 12.4.3-03526, 12.5.0-02952 |
| sonicwall sma7210_firmware | v < 12.4.3-03526, 12.5.0 ≤ v < 12.5.0-02952 | 12.4.3-03526, 12.5.0-02952 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.