CVE-2026-15409

Một lỗ hổng tấn công nhờ yêu cầu từ máy chủ (SSRF) đã được phát hiện trong giao diện Work Place của thiết bị Appliance SMA1000. Một kẻ tấn công không xác thực từ xa có thể khiến thiết bị thực hiện yêu cầu đến các vị trí không mong muốn.

CNA cấp mã

sonicwall

Ngày công bố

15/07/2026

Cập nhật

04/08/2026

CVSS (NVD)

10 · CRITICAL

Loại lỗi (CWE)

CWE-918

EPSS (FIRST)

6.79% khả năng bị khai thác trong 30 ngày

CISA KEV

SonicWall SMA1000 Appliances — Lỗ hổng tấn công nhờ yêu cầu từ máy chủ (SSRF) của SonicWall SMA1000 Appliances. Đưa vào 2026-07-14, hạn khắc phục 2026-07-17. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc ưu tiên cập nhật an ninh dựa trên rủi ro (xem URL trong phần ghi chú) và hướng dẫn về yêu cầu điều tra pháp y (xem URL trong phần ghi chú). Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá sự phơi bày của mỗi tài sản trên internet và đảm bảo tuân thủ hướng dẫn về việc vá lỗi theo BOD 26-04.