CVE-2026-15409 in SMA1000

Tóm tắt

Bởi VulDB • 14/07/2026

Một lỗ hổng giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery - SSRF) đã được xác định trong giao diện Workspace của thiết bị SMA1000. Một kẻ tấn công từ xa chưa được xác thực có thể khiến thiết bị gửi các yêu cầu đến những vị trí không mong muốn.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Sonicwall
• Đặt trước: 10/07/2026
• Tiết lộ: 14/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-379003
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 10.0 (CISA-ADP)
• EPSS: 0.00000
• KEV: có
• Các hoạt động: thấp
• ngành: Hospital, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15409
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15409/