جزئیات آسیب‌پذیری

CVE-2026-15409

بهره‌برداری فعال

SonicWall SMA1000

CVSS 3.1

10.0بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A Server-side request forgery (SSRF) vulnerability has been identified in the SMA1000 Appliance Work Place interface. A remote unauthenticated attacker could potentially cause the appliance to make requests to unintended location.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
10.0بحرانی	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
SonicWall	SMA1000	12.4.3-03245 ≤ v ≤ 12.4.3-03434	CVEProject cvelistV5 (CNA)
SonicWall	SMA1000	12.5.0-02283 ≤ v ≤ 12.5.0-02800	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008 vendor-advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-15409 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۴/۲۳
آخرین به‌روزرسانی: ۱۴۰۵/۰۵/۱۳
وضعیت: PUBLISHED
صادرکننده (CNA): sonicwall
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۵/۰۴/۲۳
مهلت رفع: ۱۴۰۵/۰۴/۲۶
استفاده در باج‌افزار: بله

پیش‌بینی بهره‌برداری (EPSS)

۶٫۷۹٪

احتمال بهره‌برداری در ۳۰ روز

۹۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-918
Server-Side Request Forgery (SSRF)