Уязвимости SonicWall SMA1000 в процессе активной эксплуатации

14 июля 2026 года компания SonicWall сообщила о двух уязвимостях в устройствах SonicWall SMA1000. Уязвимости затрагивают модели 6210, 7210 и 8200v.

CVE-2026-15409 — это критическая (оценка CVSS 10.0) уязвимость, позволяющая злоумышленнику принудительно заставлять устройство отправлять запросы в непредусмотренные места назначения. CVE-2026-15410 — это уязвимость высокой степени серьезности (оценка CVSS 7.2), позволяющая пользователю с правами администратора выполнять произвольные команды операционной системы.

Компания SonicWall подтвердила эксплуатацию этих уязвимостей в реальных условиях. Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило обе уязвимости в свой каталог известных эксплуатируемых уязвимостей (KEV).

Рекомендуемые действия

Исследователи из Counter Threat Unit™ (CTU) рекомендуют организациям выявлять уязвимые устройства SonicWall в своих сетях и как можно скорее обновлять их при необходимости. В рекомендациях SonicWall также приводятся дополнительные указания по выявлению и устранению потенциальных угроз.

Защита Sophos

SophosLabs продолжает отслеживать угрозы, связанные с этими уязвимостями, и будет предоставлять средства обнаружения и защиты по мере их появления.

Читать полностью на источнике