CVE-2026-15410
ثغرة حقن التعليمات البرمجية في أجهزة SonicWall SMA1000
- تم النشر
- 14/07/2026
- محدث
- 04/08/2026
- تخصيص CNA
- sonicwall
- الأدلة المرصودة
- 14/07/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.1%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تم تحديد ثغرة التحكم غير السليم في توليد التعليمات البرمجية ('Code Injection') بعد المصادقة في وحدة تحكم إدارة الأجهزة (AMC) الخاصة بـ SMA1000، والتي قد تمكن في ظروف معينة مهاجمًا مصادقًا عن بُعد بصلاحيات مسؤول من تنفيذ أوامر نظام تشغيل عشوائية.
المصادر
إطار عمل متعدد الاستغلالات لـ SonicWall SMA1000 يربط ثغرة SSRF (CVE-2026-15409) للوصول إلى RCE في Erlang ورفع الصلاحيات إلى الجذر (CVE-2026-15410). يتضمن قشرة تفاعلية، وفحصًا جماعيًا، وعمليات على الملفات، ووضع كشف آمن لاختبار الاختراق المصرح به.
CVE-2026-15410 - المزيد: https://github.com/HORKimhab/poc-cve-collection
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.