CVE-2026-15410
Nach der Authentifizierung wurde eine Schwachstelle durch unsachgemäße Kontrolle der Codeerzeugung ('Code Injection') in der SMA1000 Appliance Management Console (AMC) identifiziert, die unter bestimmten Bedingungen einem remote authentifizierten Angreifer als Administrator potenziell die Ausführung beliebiger OS-Befehle ermöglichen könnte.
Aktiv ausgenutzt
- Seit dem 14.07.2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 17.07.2026 beheben (BOD 22-01)
- Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde
- In Ransomware-Kampagnen eingesetzt
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Quelle: CISA KEV · 07.09.2026 20.08.2026 17.08.2026 07.08.2026 07.08.2026 06.08.2026
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| sonicwall | sma6210 firmware | 12.4.3-03245 |
| sonicwall | sma6210 | - |
| sonicwall | sma7210 firmware | 12.4.3-03245 |
| sonicwall | sma7210 | - |
| sonicwall | sma8200v | 12.4.3-03245 |
Verwandte Artikel
Angreifer machen Netzwerkmanagementkonsolen zu Einfallstoren für die Kompromittierung der gesamten Infrastruktur
Angreifer nutzen Schwachstellen in Netzwerkmanagementkonsolen wie Cisco FMC und ISE für Root-Zugriff, Datendiebstahl und Ransomware-Angriffe.
Cyberangriff auf britische Kommunalverwaltung mit massenhafter Ausnutzung kritischer SonicWall-Schwachstelle in Verbindung gebracht
Angriff auf britischen Borough Council mit massenhafter Ausnutzung der kritischen SonicWall-SMA1000-Lücke CVE-2026-15409 verknüpft.
SonicWall SMA1000 unter Beschuss: Zwei Zero-Day-Schwachstellen ermöglichen SSRF und Systembefehle
Zwei Zero-Day-Lücken in SonicWall SMA1000 (CVE-2026-83548/49) ermöglichen SSRF und Befehlsinjektion. Betroffen: SMA 6210, 7210, 8200v – Hotfixes verfügbar.
Zero-day in SonicWall SMA 1000: INC Ransomware nutzt Schwachstellen seit Juni und greift jetzt zum Telefon
INC Ransomware nutzt Zero-Day-Schwachstellen in SonicWall SMA 1000 seit Juni. Angriffe mit E-Mails und Telefonanrufen. Jetzt Patches anwenden!
SonicWall SMA1000: Zwei kritische Zero-Days ebnen den Weg für INC-Ransomware, Opfer mit falschen Hilfsangeboten ins Visier genommen
Zwei kritische Zero-Day-Schwachstellen in der SonicWall SMA1000 werden von INC-Ransomware aktiv ausgenutzt. Patches und Schutzmaßnahmen erklärt.
Cyberbedrohungen und offensive KI: Die Lage am 26. Juli 2026
Aktuelle Cybersicherheitslage 2026: Kritische Schwachstellen (RCE) und KI-gestützte Cyberangriffe durch staatliche Akteure werden analysiert.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.