A SonicWall alertou sobre a exploração ativa de duas vulnerabilidades zero-day que afetam os aparelhos Secure Mobile Access (SMA) 1000 series. Uma delas, CVE-2026-15409, permite a execução arbitrária de comandos e tem uma pontuação CVSS de 10,0.
A SonicWall identificou duas vulnerabilidades zero-day em seus aparelhos SMA 1000, que estão sendo exploradas ativamente por atores mal-intencionados. A CVE-2026-15409 é uma vulnerabilidade de Server-side request forgery (SSRF) que permite que um atacante remoto não autenticado faça solicitações a locais não intencionais. A CVE-2026-15410 é uma vulnerabilidade de injeção de código.
Detalhes Técnicos
CVE-2026-15409: Vulnerabilidade de SSRF com CVSS 10,0, permitindo a execução arbitrária de comandos.
CVE-2026-15410: Vulnerabilidade de injeção de código.
A SonicWall recomenda que os clientes instalem as atualizações de segurança recém-lançadas para mitigar essas vulnerabilidades.
Próximos Passos
Verificar se os aparelhos SMA 1000 estão atualizados com as últimas patches de segurança.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração.
