CVE-2026-15410
ВысокийОпубликовано
Уязвимость внедрения кода в устройствах SonicWall SMA1000
- Опубликовано
- 14 июл. 2026 г.
- Обновлено
- 4 авг. 2026 г.
- Назначение CNA
- sonicwall
- Наблюдены доказательства
- 14 июл. 2026 г.
Первичный CVSS
7,2/ 10Высокий
Уязвимость внедрения кода в устройствах SonicWall SMA1000
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HСредний · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Уязвимость, связанная с некорректным контролем генерации кода после аутентификации ('Code Injection'), была выявлена в консоли управления устройством SMA1000 Appliance Management Console (AMC). При определенных условиях она потенциально может позволить удаленному аутентифицированному злоумышленнику с правами администратора выполнять произвольные команды операционной системы.
Многоэксплойтный фреймворк для цепочки уязвимостей SonicWall SMA1000: SSRF (CVE-2026-15409) → Erlang RCE и эскалация привилегий до root (CVE-2026-15410). Включает интерактивную оболочку, пакетное сканирование, операции с файлами и безопасный режим обнаружения для авторизованного тестирования на проникновение.
CVE-2026-15410 - Подробнее: https://github.com/HORKimhab/poc-cve-collection
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.