CVE-2026-102256
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Po uwierzytelnieniu, w urządzeniu SMA1000 zidentyfikowano podatność na wstrzyknięcie poleceń systemu operacyjnego (OS Command Injection), która w określonych warunkach może pozwolić zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń systemowych, co prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący z uprawnieniami administratora może wykonać dowolne polecenia na urządzeniu, co może prowadzić do pełnej kompromitacji i przejęcia kontroli nad SMA1000.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez producenta dla SMA1000, aby wyeliminować podatność na wstrzyknięcie poleceń.
Inne podatności w SMA1000
Zobacz wszystkie- CVE-2026-102258Średnie
W SMA1000 Appliance Management Console (AMC) wykryto podatność typu Stored Cross-Site Scripting (XSS) wymagającą uwierzytelnienia. W określonych warunkach zdalny uwierzytelniony atakujący z uprawnieniami administratora może zapisać i potencjalnie wykonać dowolny kod JavaScript w konsoli AMC.
- CVE-2026-15409KrytyczneAktywnie exploitowane
W interfejsie Work Place urządzenia SMA1000 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Zdalny, nieuwierzytelniony atakujący może spowodować, że urządzenie będzie wysyłać żądania do nieprzewidzianych lokalizacji.
- CVE-2025-23006KrytyczneAktywnie exploitowane
Podatność polegająca na deserializacji niezaufanych danych przed uwierzytelnieniem w SMA1000 Appliance Management Console (AMC) i Central Management Console (CMC) może w określonych warunkach umożliwić zdalnemu nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego.
- CVE-2026-102257Wysokie
Podatność Zip Slip w interfejsie SMA1000 Appliance Management Console (AMC) pozwala atakującemu na rozpakowanie plików poza zamierzone katalogi docelowe przy użyciu specjalnie spreparowanego archiwum, co prowadzi do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Post-authentication Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability has been identified in the SMA1000 appliance which in specific conditions could potentially enable a remote authenticated attacker as administrator to execute arbitrary OS commands, resulting in remote code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS