Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] SonicWall opravuje 2 aktívne zneužívané zraniteľnosti
SonicWall prostredníctvom hotfixov 12.4.3-03526 a 12.5.0-02952 opravuje dve zraniteľnosti v produkte SMA1000. Dotknuté modely sú SMA1000 6210, 7210 a 8200v; SSL-VPN na firewalloch SonicWall ani rad SMA 100 dotknuté nie sú [1]. SonicWall si je vedomý aktívneho zneužívania, pričom CISA už zraniteľnosti pridala na zoznam aktívne zneužívaných zraniteľností [1][2].
Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu SSRF umožnené získať neoprávnený prístup k citlivým funkciám a vykonávať neoprávnené operácie [1].
Zraniteľnosť sa nachádza v produkte:
- SMA1000 Models - 6210, 7210, 8200v; <12.4.3-03526; <12.5.0-02952
CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-83548 na cve.org, NVD
- CWE-918: Server-Side Request Forgery (SSRF) na cwe.mitre.org
- CWE-441: Unintended Proxy or Intermediary ('Confused Deputy') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 1. 9. 2026.
Autentizovanému vzdialenému útočníkovi s právami administrátora je umožnené spustiť ľubovoľné príkazy operačného systému a vzdialene spustiť kód [1].
Zraniteľnosť sa nachádza v produkte:
- SMA1000 Models - 6210, 7210, 8200v; <12.4.3-03526; <12.5.0-02952
CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-83549 na cve.org, NVD
- CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 1. 9. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 2. 9. 2026.