CVE-2026-15410
SonicWall SMA1000 उपकरणों में कोड इंजेक्शन भेद्यता
- प्रकाशित
- 14 जुल॰ 2026
- अद्यतन
- 4 अग॰ 2026
- सीएनए असाइन करना
- sonicwall
- साक्ष्य देखे गए
- 14 जुल॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 96.1%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
SMA1000 एप्लायंस मैनेजमेंट कंसोल (AMC) में प्रमाणीकरण के बाद कोड उत्पादन के अनुचित नियंत्रण ('कोड इंजेक्शन') भेद्यता की पहचान की गई है, जो विशिष्ट परिस्थितियों में एक दूरस्थ प्रमाणित हमलावर को व्यवस्थापक के रूप में मनमाने OS कमांड निष्पादित करने में सक्षम बना सकती है।
स्रोत
- CVE-2026-15409-15410-Frameworkएक्सप्लॉइट
SonicWall SMA1000 के लिए मल्टी-एक्सप्लॉइट फ्रेमवर्क, जो SSRF (CVE-2026-15409) को Erlang RCE और रूट विशेषाधिकार वृद्धि (CVE-2026-15410) से जोड़ता है। इसमें इंटरैक्टिव शेल, बैच स्कैनिंग, फ़ाइल संचालन, और अधिकृत पेनेट्रेशन टेस्टिंग के लिए सुरक्षित डिटेक्शन मोड शामिल हैं।
CVE-2026-15410 - अधिक: https://github.com/HORKimhab/poc-cve-collection
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।