CVE-2026-15409

KEV
🔴 Łataj teraz

W podatności SSRF w interfejsie SMA1000 Appliance atakujący może wymusić niezamierzone żądania.

CVSS
10.0
EPSS
1.3%
Exploit
weaponized
Vendor
sonicwall
Opis źródłowy (NVD)

A Server-side request forgery (SSRF) vulnerability has been identified in the SMA1000 Appliance Work Place interface. A remote unauthenticated attacker could potentially cause the appliance to make requests to unintended location.

ssrf Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS10.0
CISA KEV (aktywnie wykorzystywane)Tak
FIRST EPSS (prawdopodobieństwo exploita)1.3%
Opublikowano (NVD)2026-07-14 20:16:56 UTC
Ostatnia modyfikacja (NVD)2026-07-16 05:16:18 UTC
Referencje