BDU:2026-09726

Опубликовано: 14 июл. 2026

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Высокий

Описание

Уязвимость интерфейса Appliance Work Place микропрограммного обеспечения межсетевых экранов SonicWall серии SMA 1000 связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

Вендор

SonicWall

Наименование ПО

SMA 1000

Версия ПО

до 12.4.3-03245 включительно (SMA 1000)

до 12.4.3-03387 включительно (SMA 1000)

до 12.4.3-03434 включительно (SMA 1000)

до 12.5.0-02283 включительно (SMA 1000)

до 12.5.0-02624 включительно (SMA 1000)

до 12.5.0-02800 включительно (SMA 1000)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-15409
CVE

EPSS

Процентиль: 100%

0.7844

Высокий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-15409

CVSS3: 10

nvd

16 дней назад

A Server-side request forgery (SSRF) vulnerability has been identified in the SMA1000 Appliance Work Place interface. A remote unauthenticated attacker could potentially cause the appliance to make requests to unintended location.

GHSA-35rc-2vcv-r6q5

CVSS3: 10

github

16 дней назад

EPSS

Процентиль: 100%

0.7844

Высокий

10 Critical

CVSS3

10 Critical

CVSS2