CVE-2026-15410

Sau khi xác thực, kiểm soát không đúng trong việc tạo mã ('Code Injection') đã được phát hiện trong Giao diện Quản lý Máy chủ (AMC) của thiết bị SMA1000 của SMA1000, trong điều kiện cụ thể có thể cho phép một kẻ tấn công đã xác thực từ xa với quyền quản trị viên thực thi các lệnh hệ điều hành tùy ý.

CNA cấp mã

sonicwall

Ngày công bố

15/07/2026

Cập nhật

04/08/2026

CVSS (NVD)

7.2 · HIGH

Loại lỗi (CWE)

CWE-94

EPSS (FIRST)

11.79% khả năng bị khai thác trong 30 ngày

CISA KEV

SonicWall SMA1000 Appliances — Lỗ hổng Code Injection trong Thiết bị Máy chủ SMA1000 của SonicWall. Đưa vào 2026-07-14, hạn khắc phục 2026-07-17. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra pháp y (Forensics Triage Requirements) của CISA (xem URL trong Ghi chú). Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá sự phơi bày internet của mỗi tài sản và đảm bảo tuân thủ hướng dẫn cập nhật (patching) của BOD 26-04.