CVE-2026-15409
Se ha identificado una vulnerabilidad de Server-side request forgery (SSRF) en la interfaz Work Place de SMA1000 Appliance. Un atacante remoto no autenticado podría potencialmente hacer que el dispositivo realice solicitudes a una ubicación no prevista.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 14 jul 2026
- Las agencias federales de EE. UU. deben corregirla antes del 17 jul 2026 (BOD 22-01)
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
- Utilizada en campañas de ransomware
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fuente: CISA KEV · 7 sept 2026 26 ago 2026 20 ago 2026 17 ago 2026 7 ago 2026 7 ago 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| sonicwall | sma6210 firmware | 12.4.3-03245 |
| sonicwall | sma6210 | - |
| sonicwall | sma7210 firmware | 12.4.3-03245 |
| sonicwall | sma7210 | - |
| sonicwall | sma8200v | 12.4.3-03245 |
Artículos relacionados
VulnerabilidadesAmenazas cibernéticas y ofensiva de IA: el panorama del 26 de julio de 2026
Análisis del panorama de ciberseguridad de julio 2026: vulnerabilidades críticas en explotación activa y el impacto de la IA ofensiva en ciberataques.
RansomwareSonicWall SMA1000: dos zero-day críticas allanan el camino al ransomware INC, víctimas atacadas con falsas ofertas de ayuda
Dos vulnerabilidades zero-day en SonicWall SMA1000 permiten el control total. El ransomware INC las explota con ingeniería social y falsa ayuda. Aplica el parche.
RansomwareZero-day en SonicWall SMA 1000: INC Ransomware explota las fallas desde junio y ahora llama por teléfono
INC Ransomware explota un zero-day en SonicWall SMA 1000 desde junio con CVEs y extorsión telefónica. Aplica parches y mitiga el riesgo.
VulnerabilidadesSonicWall SMA1000 bajo ataque: dos zero-day permiten SSRF y ejecución de comandos en el sistema
Dos zero-day en SonicWall SMA1000 (CVE-2026-83548 y CVE-2026-83549) permiten SSRF y ejecución de comandos. Explotación activa, modelos afectados y hotfix necesarios.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.