[TLP:CLEAR] SonicWall opravuje 2 aktivně zneužívané zranitelnosti
SonicWall prostřednictvím hotfixů 12.4.3-03526 a 12.5.0-02952 opravuje dvě zranitelnosti v produktu SMA1000. Dotčené modely jsou SMA1000 6210, 7210 a 8200v; SSL-VPN na firewallech SonicWall ani řada SMA 100 dotčeny nejsou [1]. SonicWall si je vědom aktivního zneužívání, přičemž CISA již zranitelnosti přidala na seznam aktivně zneužívaných zranitelností [1][2].
Neautentizovanému vzdálenému útočníkovi je kvůli zranitelnosti typu SSRF umožněno získat neoprávněný přístup k citlivým funkcím a provádět neoprávněné operace [1].
Zranitelnost se nachází v produktu:
- SMA1000 Models - 6210, 7210, 8200v; <12.4.3-03526; <12.5.0-02952
CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-83548 na cve.org, NVD
- CWE-918: Server-Side Request Forgery (SSRF) na cwe.mitre.org
- CWE-441: Unintended Proxy or Intermediary ('Confused Deputy') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 1. 9. 2026.
Autentizovanému vzdálenému útočníkovi s právy administrátora je umožněno spustit libovolné příkazy operačního systému a vzdáleně spustit kód [1].
Zranitelnost se nachází v produktu:
- SMA1000 Models - 6210, 7210, 8200v; <12.4.3-03526; <12.5.0-02952
CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-83549 na cve.org, NVD
- CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 1. 9. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dne 2. 9. 2026.