CVE-2026-83549

HIGH7.8Publicada el 1 de septiembre de 2026

Post-authentication Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a remote authenticated attacker as administrator to execute arbitrary OS commands, resulting in remote code execution.

Puntuación CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-78

SonicWall SMA1000 bajo ataque: dos zero-day permiten SSRF y ejecución de comandos en el sistema

Dos zero-day en SonicWall SMA1000 (CVE-2026-83548 y CVE-2026-83549) permiten SSRF y ejecución de comandos. Explotación activa, modelos afectados y hotfix necesarios.

2 sept 20266 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Artículos relacionados

SonicWall SMA1000 bajo ataque: dos zero-day permiten SSRF y ejecución de comandos en el sistema