SonicWall SMA1000 unauthenticated RCE

  • Автор темы Автор темы ADMIN
  • Дата начала Дата начала

ADMIN

Administrator
ADMIN
Регистрация
18 Окт 1989
Сообщения
1,390
Реакции
93
Баллы
48
☑ ДЕПОЗИТ
0$
photo_2026-09-08_21-17-07.jpg

Эксплойт для цепочки уязвимостей «нулевого дня» в SonicWall SMA1000, обнаруженной на прошлой неделе и уже используемой злоумышленниками в реальных условиях (CVE-2026-83548 + SMA1000-9427 + CVE-2026-83549). Это цепочка из 3 уязвимостей: SSRF для чтения/записи в CouchDB, позволяющая получить удалённый вызов кода (RCE) с низкими привилегиями, и далее — RCE с правами root посредством инъекции команд в cmsSnmpTrap.

 
Защита от мошенничества: Использование посредника минимизирует риски столкнуться с «продавцами-однодневками» или недобросовестными заказчиками, которые исчезают после получения предоплаты или результата работы.
Назад
Сверху