دو آسیب‌پذیری روز-صفر SonicWall SMA 1000 مورد بهره‌برداری قرار گرفتند؛ یکی می‌تواند اجرای دستورات مدیریتی را ممکن سازد

سونیک‌وال (SonicWall) نسبت به بهره‌برداری فعال از دو آسیب‌پذیری روز-صفر (zero-day) در دستگاه‌های سری SMA 1000 هشدار داد. اولین آسیب‌پذیری با شناسه CVE-2026-15409 و امتیاز بحرانی ۱۰ از ۱۰ در سیستم CVSS، از نوع جعل درخواست سمت سرور (Server-side Request Forgery/SSRF) است و به مهاجمان احراز هویت‌نشده از راه دور امکان می‌دهد دستگاه را وادار به ارسال درخواست به مقاصد ناخواسته کنند. آسیب‌پذیری دوم با شناسه CVE-2026-15410 و امتیاز ۷.۲، یک نقص تزریق کد (code injection) پس از احراز هویت در کنسول مدیریت دستگاه (AMC) است که اجرای دستورات دلخواه سیستم‌عامل با سطح دسترسی مدیر را ممکن می‌سازد. سونیک‌وال اعلام کرد موارد متعددی از بهره‌برداری فعال از این آسیب‌پذیری‌ها را بررسی کرده و از کاربران خواست وصله‌های امنیتی موجود در نسخه‌های ۱۲.۴.۳-۰۳۴۵۳ و ۱۲.۵.۰-۰۲۸۳۵ را فوری اعمال کنند.

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) نیز این دو آسیب‌پذیری را به فهرست آسیب‌پذیری‌های بهره‌برداری‌شده شناخته‌شده (KEV) افزود و از نهادهای اجرایی فدرال خواست تا ۱۷ ژوئیه ۲۰۲۶ وصله‌ها را نصب کنند. سونیک‌وال همچنین نشانگرهای مشخصی از نفوذ (IoC) را برای بررسی سیستم‌های آسیب‌دیده منتشر کرد و در صورت شناسایی هر یک از این نشانگرها، توصیه شده دستگاه‌های فیزیکی مجدداً راه‌اندازی (re-image) شوند، گذرواژه‌های کاربران و مدیران تغییر یابد و توکن‌های رمز یک‌بار مصرف مبتنی بر زمان (TOTP) بازنشانی شوند. کشف این آسیب‌پذیری‌ها به آدام بابیس از تیم واکنش به رویداد امنیتی محصول (PSIRT) سونیک‌وال و همچنین محققان شرکت Volexity نسبت داده شده است.