Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] SonicWall SMA1000 (modely 6210, 7210 a 8200v) opravují 2 aktivně zneužívané zranitelnosti
SonicWall verzemi 12.4.3-03453 a 12.5.0-02835 opravuje 2 zřetězitelné zranitelnosti v produktu SMA1000 (modely 6210, 7210 a 8200v) [1][2]. SonicWall si je vědom aktivního zneužívání zranitelností a CISA zranitelnosti přidala na seznam aktivně zneužívaných zranitelností [1][3]. SonicWall také zveřejnil IoC, která je možné hledat v logech [1].
Neautentizovanému vzdálenému útočníkovi je umožněno provést útok SSRF [1]. Zranitelnost je možné zřetězit s dalšími zranitelnostmi (včetně CVE-2026-15410) a získat tak kontrolu nad postiženým strojem s právy root [2].
Zranitelnost se nachází v produktu:
- SMA1000 Models - 6210, 7210, 8200v; ==12.4.3-03245; ==12.4.3-03387; ==12.4.3-03434;
CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-15409 na cve.org, NVD
- CWE-918: Server-Side Request Forgery (SSRF) na cwe.mitre.org
Zranitelnost byla veřejně oznámena 14. 7. 2026.
Autentizovanému vzdálenému útočníkovi s právy administrátora je umožněno vykonávat libovolné příkazy v operačním systému postiženého zařízení [1].
Zranitelnost se nachází v produktu:
- SMA1000 Models - 6210, 7210, 8200v; ==12.4.3-03245; ==12.4.3-03387; ==12.4.3-03434;
CVSS: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-15410 na cve.org, NVD
- CWE-94: Improper Control of Generation of Code ('Code Injection') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 14. 7. 2026.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 17. 7. 2026.