【已复现】SonicWall SMA1000 服务器端请求伪造漏洞(CVE-2026-15409)安全风险通告

奇安信 CERT

2026年7月17日 15:28
北京

在小说阅读器读本章

去阅读

● 点击↑蓝字关注我们，获取更多安全风险通告

01

漏洞详情

>>>>

影响组件

SonicWall SMA1000 是一款企业级安全移动访问设备，主要用于提供 SSL VPN 远程接入服务，使远程用户能够安全访问企业内部网络资源。

>>>>

漏洞描述

近日，奇安信CERT监测到SonicWall SMA1000服务器端请求伪造漏洞(CVE-2026-15409)在野利用，该漏洞源于Work Place界面对用户输入的URL参数验证不充分，攻击者可构造恶意请求诱导设备向非预期目标地址发起HTTP/HTTPS连接。成功利用可能导致敏感信息泄露、内部网络探测或作为跳板攻击内网其他关键系统，甚至结合其他漏洞实现远程代码执行。目前该漏洞PoC和技术细节已公开，鉴于该漏洞已发现在野利用，建议客户尽快做好自查及防护。

02

影响范围

>>>>

影响版本

SonicWall SMA1000 -6210、7210、8200v：

12.4.3-03245, 12.4.3-03387 and 12.4.3-03434 (platform-hotfix)

12.5.0-02283, 12.5.0-02624 and 12.5.0-02800 (platform-hotfix)

03

复现情况

目前，奇安信威胁情报中心安全研究员已成功复现SonicWall SMA1000 服务器端请求伪造漏洞(CVE-2026-15409)，截图如下：

04

处置建议

>>>>

安全更新

立即升级到 SonicWall 提供的安全版本：

SMA1000 Models - 6210, 7210, 8200v >= 12.4.3-03453 (platform-hotfix)

SMA1000 Models - 6210, 7210, 8200v >= 12.5.0-02835 (platform-hotfix)

下载参考链接：

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008

修复缓解措施：

1.在官方补丁发布前，可通过限制Work Place界面的网络访问范围，仅允许可信IP地址访问；

2.部署Web应用防火墙(WAF)规则过滤包含内部IP地址、元数据服务地址的恶意URL请求；

3.禁用不必要的外部网络出站访问权限；

4.实施网络微分段隔离SMA1000设备与其他关键资产。同时应开启详细的访问日志记录以便审计。

05

参考资料

[1]https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008

[2]https://www.rapid7.com/blog/post/etr-rapid7-mdr-team-discovers-new-sonicwall-sma1000-zero-days-being-actively-exploited-cve-2026-15409-cve-2026-15410/

[3]https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field\_cve=CVE-2026-15409

06

时间线

2026年07月17日，奇安信 CERT发布安全风险通告。

07

漏洞情报服务

「奇安信漏洞情报平台」重磅上线，诚邀您来体验：

奇安信 CERT

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

点击↓阅读原文，到ALPHA威胁分析平台订阅更多漏洞信息。