2026年7月15日星期三

SonicWall SMA1000 系列產品多個漏洞

SonicWall SMA1000 系列產品多個漏洞

發佈日期: 2026年07月15日

風險: 高度風險

類型: 操作系統 - Network

於 SonicWall SMA1000 系列產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行任意程式碼及繞過保安限制。

 

注意：

CVE-2026-15409 及 CVE-2026-15410 正在被廣泛利用。CVE-2026-15409 是一個伺服器端請求偽造漏洞，未經身份驗證的遠端攻擊者可能利用此漏洞，令裝置向非預期的位置發送請求。CVE-2026-15410 是 SMA1000 裝置管理主控台中的身份驗證後程式碼產生控制不當（程式碼注入）漏洞。在特定情況下，已通過身份驗證並具有管理員權限的遠端攻擊者可能利用此漏洞執行任意作業系統指令。因此，此漏洞的風險等級被評為高度風險。

影響

  • 遠端執行程式碼
  • 繞過保安限制

受影響之系統或技術

  • SMA1000 Models - 6210, 7210, 8200v 
    • 12.4.3-03245, 12.4.3-03387 and 12.4.3-03434 (platform-hotfix)
    • 12.5.0-02283, 12.5.0-02624 and 12.5.0-02800 (platform-hotfix)

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

漏洞識別碼

資料來源

相關連結

於

沒有留言:

發佈留言

訂閱： 發佈留言 (Atom)

Mozilla 產品多個漏洞

Mozilla 產品多個漏洞 發佈日期: 2026年07月15日 風險: 高度風險 類型: 用戶端 - 瀏覽器 於 Mozilla 產品發現多個...