CVE-2026-83549

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

SMA1000 Appliance Management Console (AMC) üzerinde, kimlik doğrulaması sonrası ortaya çıkan ve işletim sistemi komutlarında kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('OS Command Injection') zafiyeti tespit edilmiştir; bu durum belirli koşullar altında, yönetici olarak yetkilendirilmiş uzak bir saldırganın keyfi işletim sistemi komutları yürütmesine ve sonuç olarak uzaktan kod çalıştırmasına olanak tanıyabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

SonicWall SMA1000 Appliances

Yayın1 Eyl 2026

İlk görülme1 Eyl 2026

KEV'e eklenme2 Eyl 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.

CISA son tarihi: 5 Eyl 2026

Güncelleyin

sonicwall sma8200v12.4.3-03526, 12.5.0-02952 ya da sonraki bir sürüm
sonicwall sma6210_firmware12.4.3-03526, 12.5.0-02952 ya da sonraki bir sürüm
sonicwall sma7210_firmware12.4.3-03526, 12.5.0-02952 ya da sonraki bir sürüm

Üretici duyuruları

psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0016

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sonicwall sma8200v	v < 12.4.3-03526, 12.5.0 ≤ v < 12.5.0-02952	12.4.3-03526, 12.5.0-02952
sonicwall sma6210_firmware	v < 12.4.3-03526, 12.5.0 ≤ v < 12.5.0-02952	12.4.3-03526, 12.5.0-02952
sonicwall sma7210_firmware	v < 12.4.3-03526, 12.5.0 ≤ v < 12.5.0-02952	12.4.3-03526, 12.5.0-02952

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.