CVE-2026-15410

Опубликовано: 14 июл. 2026

Источник: nvd

CVSS3: 7.2

EPSS Высокий

Описание

Post-authentication improper control of generation of code ('Code Injection') vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a remote authenticated attacker as administrator to execute arbitrary OS commands.

Ссылки

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-15410
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:sonicwall:sma6210_firmware:12.4.3-03245:*:*:*:*:*:*:*

cpe:2.3:o:sonicwall:sma6210_firmware:12.4.3-03387:*:*:*:*:*:*:*

cpe:2.3:o:sonicwall:sma6210_firmware:12.4.3-03434:*:*:*:*:*:*:*

cpe:2.3:o:sonicwall:sma6210_firmware:12.5.0-02283:*:*:*:*:*:*:*

cpe:2.3:o:sonicwall:sma6210_firmware:12.5.0-02624:*:*:*:*:*:*:*

cpe:2.3:o:sonicwall:sma6210_firmware:12.5.0-02800:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:sma6210:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:sonicwall:sma7210_firmware:12.4.3-03245:*:*:*:*:*:*:*

cpe:2.3:o:sonicwall:sma7210_firmware:12.4.3-03387:*:*:*:*:*:*:*

cpe:2.3:o:sonicwall:sma7210_firmware:12.4.3-03434:*:*:*:*:*:*:*

cpe:2.3:o:sonicwall:sma7210_firmware:12.5.0-02283:*:*:*:*:*:*:*

cpe:2.3:o:sonicwall:sma7210_firmware:12.5.0-02624:*:*:*:*:*:*:*

cpe:2.3:o:sonicwall:sma7210_firmware:12.5.0-02800:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:sma7210:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:sonicwall:sma8200v:12.4.3-03245:*:*:*:*:*:*:*

cpe:2.3:a:sonicwall:sma8200v:12.4.3-03387:*:*:*:*:*:*:*

cpe:2.3:a:sonicwall:sma8200v:12.4.3-03434:*:*:*:*:*:*:*

cpe:2.3:a:sonicwall:sma8200v:12.5.0-02283:*:*:*:*:*:*:*

cpe:2.3:a:sonicwall:sma8200v:12.5.0-02624:*:*:*:*:*:*:*

cpe:2.3:a:sonicwall:sma8200v:12.5.0-02800:*:*:*:*:*:*:*

cpe:2.3:a:sonicwall:sma8200v:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.76347

Высокий

7.2 High

CVSS3

Дефекты

CWE-94

Связанные уязвимости

GHSA-pxc4-295p-35qq

CVSS3: 7.2

github

16 дней назад

BDU:2026-09728

CVSS3: 7.2

fstec

17 дней назад

Уязвимость консоли управления устройством микропрограммного обеспечения межсетевых экранов SonicWall серии SMA 1000, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 99%

0.76347

Высокий

7.2 High

CVSS3

Дефекты

CWE-94