Aktywnie wykorzystywana w atakach
SonicWall SMA1000 Appliances Deserialization Vulnerability
SonicWall - SMA1000 Appliances · Figuruje w katalogu CISA KEV od 2025-01-24. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2025-23006
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność polegająca na deserializacji niezaufanych danych przed uwierzytelnieniem w SMA1000 Appliance Management Console (AMC) i Central Management Console (CMC) może w określonych warunkach umożliwić zdalnemu nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego.
Ocena ryzyka
Atakujący bez uwierzytelnienia może wykonać dowolne polecenia na urządzeniu SMA1000, co może prowadzić do pełnej kompromitacji urządzenia i zarządzanych systemów.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta dla SMA1000 i ogranicz dostęp do konsol zarządzania.
Inne podatności w SMA1000
Zobacz wszystkie- CVE-2026-102258Średnie
W SMA1000 Appliance Management Console (AMC) wykryto podatność typu Stored Cross-Site Scripting (XSS) wymagającą uwierzytelnienia. W określonych warunkach zdalny uwierzytelniony atakujący z uprawnieniami administratora może zapisać i potencjalnie wykonać dowolny kod JavaScript w konsoli AMC.
- CVE-2026-15409KrytyczneAktywnie exploitowane
W interfejsie Work Place urządzenia SMA1000 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Zdalny, nieuwierzytelniony atakujący może spowodować, że urządzenie będzie wysyłać żądania do nieprzewidzianych lokalizacji.
- CVE-2026-102257Wysokie
Podatność Zip Slip w interfejsie SMA1000 Appliance Management Console (AMC) pozwala atakującemu na rozpakowanie plików poza zamierzone katalogi docelowe przy użyciu specjalnie spreparowanego archiwum, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-102256Wysokie
Po uwierzytelnieniu, w urządzeniu SMA1000 zidentyfikowano podatność na wstrzyknięcie poleceń systemu operacyjnego (OS Command Injection), która w określonych warunkach może pozwolić zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń systemowych, co prowadzi do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Pre-authentication deserialization of untrusted data vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) and Central Management Console (CMC), which in specific conditions could potentially enable a remote unauthenticated attacker to execute arbitrary OS commands.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS