SonicWall SMA1000 unauthenticated RCE

  • Автор темы Автор темы ADMIN
  • Дата начала Дата начала

ADMIN

Administrator
ADMIN
Регистрация
18 Окт 1989
Сообщения
1,390
Реакции
93
Баллы
48
☑ ДЕПОЗИТ
0$
photo_2026-09-08_21-17-07.jpg

Эксплойт для цепочки уязвимостей «нулевого дня» в SonicWall SMA1000, обнаруженной на прошлой неделе и уже используемой злоумышленниками в реальных условиях (CVE-2026-83548 + SMA1000-9427 + CVE-2026-83549). Это цепочка из 3 уязвимостей: SSRF для чтения/записи в CouchDB, позволяющая получить удалённый вызов кода (RCE) с низкими привилегиями, и далее — RCE с правами root посредством инъекции команд в cmsSnmpTrap.

 
Автоматический гарант это финансовая безопасность: Покупатель может быть уверен, что его деньги не попадут к продавцу до того, как он получит и проверит товар или услугу. Продавец, в свою очередь, защищен от не оплаты, так как гарант подтверждает наличие средств у покупателя до начала выполнения обязательств.
Назад
Сверху