CVE-2026-102255 in SMA1000

الملخص

بحسب VulDB • 07/10/2026

توجد ثغرة SSRF (Request Forgery من جانب الخادم) قبل المصادقة في واجهة Work Place لجهاز SMA1000 بسبب مسار بديل غير مقصود للوصول. ومن خلال استغلال هذا المسار، يمكن لمهاجم عن بُعد وغير مُصرّح له الوصول إلى هذه الثغرة لاستهداف الجهاز لإصدار طلبات نيابة عنه والوصول إلى الوظائف الداخلية وإجراء عمليات غير مصرّح بها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Sonicwall
• حجز: 28/09/2026
• إفشاء: 07/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-414989
• CPE: 20261007
• CWE: CWE-918 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Lawfirm, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102255
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102255/