CVE-2026-15410
È stata identificata una vulnerabilità post-autenticazione di controllo improprio della generazione di codice ('Code Injection') in SMA1000 Appliance Management Console (AMC) che in condizioni specifiche potrebbe potenzialmente consentire a un attaccante remoto autenticato come amministratore di eseguire comandi OS arbitrari.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 14 lug 2026
- Le agenzie federali statunitensi devono correggerla entro il 17 lug 2026 (direttiva BOD 22-01)
- Attaccata 1 giorno prima che la vulnerabilità fosse resa pubblica
- Usata in campagne ransomware
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fonte: CISA KEV · 7 set 2026 20 ago 2026 17 ago 2026 7 ago 2026 7 ago 2026 6 ago 2026
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| sonicwall | sma6210 firmware | 12.4.3-03245 |
| sonicwall | sma6210 | - |
| sonicwall | sma7210 firmware | 12.4.3-03245 |
| sonicwall | sma7210 | - |
| sonicwall | sma8200v | 12.4.3-03245 |
Articoli correlati
Gli attaccanti trasformano le console di gestione della rete in porte d’accesso alla compromissione dell’intera infrastruttura
Attaccanti sfruttano vulnerabilità critiche in Cisco FMC, ISE e console di gestione per ottenere root, rubare credenziali e compromettere l'infrastruttura.
Attacco informatico al consiglio comunale del Regno Unito collegato allo sfruttamento su larga scala di una vulnerabilità critica di SonicWall
Il consiglio di King's Lynn colpito da sfruttamento massivo di CVE-2026-15409 su SonicWall SMA1000: furto credenziali LDAP e rischio Active Directory.
SonicWall SMA1000 sotto attacco: due zero-day consentono SSRF e comandi sul sistema
SonicWall SMA1000 colpito da due zero-day SSRF e command injection già sfruttate. Modelli 6210, 7210, 8200v: hotfix disponibili e patch urgente richiesta.
Zero-day su SonicWall SMA 1000: INC Ransomware sfrutta le falle da giugno e ora passa al telefono
INC Ransomware sfrutta due zero-day su SonicWall SMA 1000 da giugno 2026. CVE-2026-15409 e 15410 per accesso non autorizzato, furto credenziali ed estorsione.
SonicWall SMA1000: due zero-day critiche aprono la strada al ransomware INC, vittime prese di mira con finte offerte di aiuto
Il ransomware INC sfrutta due zero-day in SonicWall SMA1000. Leggi le patch, le tattiche di attacco e come proteggere la tua rete aziendale subito.
Minacce cyber e offensiva AI: il panorama del 26 luglio 2026
Analisi delle vulnerabilità critiche in sfruttamento attivo e dell'uso dell'AI offensiva da parte di attori statali. Scopri i rischi del 26 luglio 2026.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.