PT-2026-58291 · Sonicwall · Sma1000

Adam Babis · Publicado 2026-07-14 · Atualizado 2026-07-15 · CVE-2026-15409

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SonicWall SMA1000 series (versões afetadas não especificadas)

Description Um problema de Server-side request forgery (SSRF) existe na interface Work Place. Isso permite que um atacante remoto não autenticado force o dispositivo a enviar requisições para locais indesejados. Server-side request forgery é uma falha onde um atacante induz uma aplicação no lado do servidor a fazer requisições para um destino inesperado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-15409

Produtos afetados

Sma1000

Referências · 39

• https://twitter.com/ThreatResq/status/2077278523300200549 · Publicação no Twitter
• https://twitter.com/trubetech/status/2077142902380085642 · Publicação no Twitter
• https://twitter.com/helpnetsecurity/status/2077086280802857174 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1uwygc3/two_sonicwall_sma_1000_zerodays_exploited_one · Publicação no Reddit
• https://twitter.com/SecAlertsCo/status/2077252345662984228 · Publicação no Twitter
• https://twitter.com/TheClawdLab/status/2077087196503302248 · Publicação no Twitter
• https://twitter.com/AnkitInDraft/status/2077177275192361093 · Publicação no Twitter
• https://twitter.com/shah_sheikh/status/2077261911893393789 · Publicação no Twitter
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008 · Aviso do Fabricante, Nota de Segurança
• https://twitter.com/zoomeye_team/status/2077276922258887109 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-15409 · Nota de Segurança
• https://runzero.com/blog/sonicwall · Publicação no Reddit
• https://twitter.com/Daily_CyberSec/status/2077183401539330421 · Publicação no Twitter
• https://twitter.com/Techsico_IT/status/2077351862152339618 · Publicação no Twitter
• https://twitter.com/fofabot/status/2077285426738692494 · Publicação no Twitter