CVE-2026-15410
Nach der Authentifizierung wurde eine Schwachstelle durch unsachgemäße Kontrolle der Codeerzeugung ('Code Injection') in der SMA1000 Appliance Management Console (AMC) identifiziert, die unter bestimmten Bedingungen einem remote authentifizierten Angreifer als Administrator potenziell die Ausführung beliebiger OS-Befehle ermöglichen könnte.
Aktiv ausgenutzt
- Seit dem 14. Juli 2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 17. Juli 2026 beheben (BOD 22-01)
- Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde
- In Ransomware-Kampagnen eingesetzt
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Quelle: CISA KEV · 7. Sept. 2026 20. Aug. 2026 17. Aug. 2026 7. Aug. 2026 7. Aug. 2026 6. Aug. 2026
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| sonicwall | sma6210 firmware | 12.4.3-03245 |
| sonicwall | sma6210 | - |
| sonicwall | sma7210 firmware | 12.4.3-03245 |
| sonicwall | sma7210 | - |
| sonicwall | sma8200v | 12.4.3-03245 |
Verwandte Artikel
SchwachstellenCyberbedrohungen und offensive KI: Die Lage am 26. Juli 2026
Aktuelle Cybersicherheitslage 2026: Kritische Schwachstellen (RCE) und KI-gestützte Cyberangriffe durch staatliche Akteure werden analysiert.
RansomwareSonicWall SMA1000: Zwei kritische Zero-Days ebnen den Weg für INC-Ransomware, Opfer mit falschen Hilfsangeboten ins Visier genommen
Zwei kritische Zero-Day-Schwachstellen in der SonicWall SMA1000 werden von INC-Ransomware aktiv ausgenutzt. Patches und Schutzmaßnahmen erklärt.
RansomwareZero-day in SonicWall SMA 1000: INC Ransomware nutzt Schwachstellen seit Juni und greift jetzt zum Telefon
INC Ransomware nutzt Zero-Day-Schwachstellen in SonicWall SMA 1000 seit Juni. Angriffe mit E-Mails und Telefonanrufen. Jetzt Patches anwenden!
SchwachstellenSonicWall SMA1000 unter Beschuss: Zwei Zero-Day-Schwachstellen ermöglichen SSRF und Systembefehle
Zwei Zero-Day-Lücken in SonicWall SMA1000 (CVE-2026-83548/49) ermöglichen SSRF und Befehlsinjektion. Betroffen: SMA 6210, 7210, 8200v – Hotfixes verfügbar.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.