جزئیات آسیب‌پذیری

CVE-2026-83548

بهره‌برداری فعال

SonicWall SMA1000

CVSS 3.1

10.0بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized operations.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
10.0بحرانی	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
SonicWall	SMA1000	12.4.3-03453 (platform-hotfix) and older versions	CVEProject cvelistV5 (CNA)
SonicWall	SMA1000	12.5.0-02835 (platform-hotfix) and older versions	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0016 vendor-advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-83548 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۶/۱۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۱۲
وضعیت: PUBLISHED
صادرکننده (CNA): sonicwall
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۵/۰۶/۱۱
مهلت رفع: ۱۴۰۵/۰۶/۱۴
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۸٫۰۴٪

احتمال بهره‌برداری در ۳۰ روز

۹۴٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-918
Server-Side request forgery (SSRF)
CWE-441
Unintended Proxy or Intermediary ('Confused Deputy')