CVE-2026-83549
È stata identificata una vulnerabilità di impropria neutralizzazione di elementi speciali utilizzati in un comando OS ('OS Command Injection') post-autenticazione nella SMA1000 Appliance Management Console (AMC) che in condizioni specifiche potrebbe potenzialmente consentire a un attaccante remoto autenticato come amministratore di eseguire comandi OS arbitrari, con conseguente esecuzione di codice da remoto.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 2 set 2026
- Le agenzie federali statunitensi devono correggerla entro il 5 set 2026 (direttiva BOD 22-01)
- Attaccata 1 giorno prima che la vulnerabilità fosse resa pubblica
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fonte: CISA KEV · 7 set 2026 4 set 2026 2 set 2026 2 set 2026 1 set 2026 1 set 2026
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| sonicwall | sma8200v | < 12.4.3-03526 |
| sonicwall | sma6210 firmware | < 12.4.3-03526 |
| sonicwall | sma6210 | - |
| sonicwall | sma7210 firmware | < 12.4.3-03526 |
| sonicwall | sma7210 | - |
Articoli correlati
Gli attaccanti trasformano le console di gestione della rete in porte d’accesso alla compromissione dell’intera infrastruttura
Attaccanti sfruttano vulnerabilità critiche in Cisco FMC, ISE e console di gestione per ottenere root, rubare credenziali e compromettere l'infrastruttura.
Attacco informatico al consiglio comunale del Regno Unito collegato allo sfruttamento su larga scala di una vulnerabilità critica di SonicWall
Il consiglio di King's Lynn colpito da sfruttamento massivo di CVE-2026-15409 su SonicWall SMA1000: furto credenziali LDAP e rischio Active Directory.
CVE-2025-25249 di Fortinet sfruttata su larga scala per installare la RAT PivotC2
Sfruttata CVE-2025-25249 Fortinet: heap overflow RCE installa RAT PivotC2 su FortiOS, 30mila IP scansionati e 178 dispositivi compromessi.
La falla di N-able N-central sfruttata attivamente consente l'esecuzione remota di codice prima dell'autenticazione
CISA conferma sfruttamento attivo di CVE-2026-86218 in N-able N-central: RCE pre-autenticazione con CVSS 9,8. Aggiorna a Hotfix 4 entro l'11 settembre.
PostgreSQL, falla nel logical decoding permette di eseguire codice come utente `postgres`
CVE-2026-6471 PostGREShell permette RCE come postgres via logical decoding. Versioni colpite, attacco con dlopen e patch whitelist spiegate.
Sangoma Switchvox sotto attacco: SQL injection critica consente l’esecuzione di codice da remoto
CVE-2026-9586 in Sangoma Switchvox sfruttata attivamente: SQL injection via PhoneIP su /pa consente RCE. Aggiorna a 8.4.0.2 e verifica compromissione.
SonicWall SMA1000 sotto attacco: due zero-day consentono SSRF e comandi sul sistema
SonicWall SMA1000 colpito da due zero-day SSRF e command injection già sfruttate. Modelli 6210, 7210, 8200v: hotfix disponibili e patch urgente richiesta.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.