PT-2026-58292 · Sonicwall · Sma1000

Adam Babis · Publicado 2026-07-14 · Atualizado 2026-07-15 · CVE-2026-15410

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SonicWall SMA1000 series appliances (versões afetadas não especificadas)

Descrição Uma falha de controle inadequado da geração de código pós-autenticação existe no Appliance Management Console (AMC). Esta falha permite que um invasor remoto autenticado com privilégios de administrador execute comandos arbitrários do sistema operacional. Adicionalmente, o sistema é suscetível a Server-Side Request Forgery (SSRF), uma técnica onde um invasor induz o servidor a fazer requisições para um local não pretendido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-15410

Produtos afetados

Sma1000

Referências · 24

• https://reddit.com/r/pwnhub/comments/1uwoo1c/sonicwall_sma1000_zeroday_exploits_prompt_urgent · Publicação no Reddit
• https://twitter.com/shah_sheikh/status/2077087253126672421 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-15410 · Nota de Segurança
• https://twitter.com/aviatrixtrc/status/2077181712241430588 · Publicação no Twitter
• https://reddit.com/r/sonicwall/comments/1uwehwb/urgent_sma1000_vulnerabilities_immediate_action · Publicação no Reddit
• https://twitter.com/AnkitInDraft/status/2077177275192361093 · Publicação no Twitter
• https://t.me/pentestingnews/75143 · Publicação no Telegram
• https://twitter.com/CyberAlertsHQ/status/2077159386674598161 · Publicação no Twitter
• https://twitter.com/shah_sheikh/status/2077261911893393789 · Publicação no Twitter
• https://twitter.com/evanderburg/status/2077087253185396905 · Publicação no Twitter
• https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008 · Nota de Segurança, Aviso do Fabricante
• https://reddit.com/r/pwnhub/comments/1uwomf2/cisa_adds_sonicwall_and_microsoft_vulnerabilities · Publicação no Reddit
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-15410 · Nota
• https://bleepingcomputer.com/news/security/sonicwall-warns-of-sma1000-flaws-exploited-in-zero-day-attacks-patch-now · Publicação no Reddit
• https://reddit.com/r/SecOpsDaily/comments/1uwmxq6/sonicwall_warns_of_sma1000_flaws_exploited_in · Publicação no Reddit