CVE-2026-102255 in SMA1000
Riassunto
di VulDB • 07/10/2026
È presente una vulnerabilità SSRF (Server-Side Request Forgery) pre-autenticazione nell'interfaccia Work Place dell'appliance SMA1000 a causa di un percorso di accesso alternativo non previsto. Sfruttando questo percorso, un attaccante remoto non autenticato potrebbe potenzialmente sfruttare questa vulnerabilità per indurre l'appliance ad emettere richieste per suo conto e accedere a funzionalità interne ed eseguire operazioni non autorizzate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.