سونیک‌وال (SonicWall) هشدار داد که عوامل تهدید از دو آسیب‌پذیری در محصول SMA1000 با شناسه‌های CVE-2026-15409 و CVE-2026-15410 در حملات روز-صفر (zero-day) بهره‌برداری می‌کنند و از مشتریان خواست تا به‌روزرسانی‌های امنیتی جدید را فوری نصب کنند. CVE-2026-15409 یک آسیب‌پذیری جعل درخواست سمت سرور (SSRF) با امتیاز بحرانی ۱۰.۰ در مقیاس CVSS است که به مهاجم غیرمجاز از راه دور اجازه می‌دهد دستگاه را مجبور به ارسال درخواست به مقاصد ناخواسته کند. CVE-2026-15410 نیز یک نقص تزریق کد (code injection) با شدت بالا (CVSS 7.2) است که پس از احراز هویت، به مدیر مجاز از راه دور امکان اجرای دستورات دلخواه سیستم‌عامل را می‌دهد. سونیک‌وال تأیید کرد که هر دو آسیب‌پذیری به‌طور فعال مورد بهره‌برداری قرار گرفته‌اند.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) هر دو آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) افزود و به سازمان‌های فدرال تا ۱۷ ژوئیه ۲۰۲۶ مهلت داد تا سیستم‌های آسیب‌دیده را ایمن‌سازی کنند. این آسیب‌پذیری‌ها مدل‌های ۶۲۱۰، ۷۲۱۰ و ۸۲۰۰v از SMA1000 را تحت تأثیر قرار می‌دهند و وصله‌های امنیتی در نسخه‌های ۱۲.۴.۳-۰۳۴۵۳ و ۱۲.۵.۰-۰۲۸۳۵ در دسترس هستند. سونیک‌وال تأکید کرد که هیچ راه‌حل جایگزینی برای این نقص‌ها وجود ندارد و تنها راه رفع آن‌ها نصب به‌روزرسانی‌های امنیتی است.
کلمات کلیدی : آسیب‌پذیری سونیک‌وال, حملات روز-صفر SonicWall, CVE-2026-15409 SSRF, آسیب‌پذیری SMA1000, به‌روزرسانی امنیتی سونیک‌وال, CISA KEV سونیک‌وال
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.