漏洞预警 | SonicWall SMA1000代码注入漏洞

浅安
浅安

浅安安全

2026年7月28日 08:00
河南

在小说阅读器读本章

去阅读

0x00 漏洞编号

• CVE-2026-15410

0x01 危险等级

• 高危

0x02 漏洞概述

SonicWall SMA1000是一款企业级安全移动访问设备，主要用于提供SSL VPN远程接入服务，使远程用户能够安全访问企业内部网络资源。

0x03 漏洞详情

CVE-2026-15410

漏洞类型：服务器端请求伪造

影响：获取敏感信息

简述：SonicWall SMA1000存在代码注入漏洞，由于其Appliance Management Console存在代码生成控制不当缺陷，经过身份验证的远程攻击者可以利用该漏洞，通过向管理接口发送恶意构造的请求，在设备上执行任意操作系统命令。

0x04 影响版本

• SonicWall SMA1000 6210 12.4.3-03245
• SonicWall SMA1000 6210 12.4.3-03387
• SonicWall SMA1000 6210 12.4.3-03434 (platform-hotfix)
• SonicWall SMA1000 6210 12.5.0-02283
• SonicWall SMA1000 6210 12.5.0-02624
• SonicWall SMA1000 6210 12.5.0-02800 (platform-hotfix)
• SonicWall SMA1000 7210 12.4.3-03245
• SonicWall SMA1000 7210 12.4.3-03387
• SonicWall SMA1000 7210 12.4.3-03434 (platform-hotfix)
• SonicWall SMA1000 7210 12.5.0-02283
• SonicWall SMA1000 7210 12.5.0-02624
• SonicWall SMA1000 7210 12.5.0-02800 (platform-hotfix)
• SonicWall SMA1000 8200v 12.4.3-03245
• SonicWall SMA1000 8200v 12.4.3-03387
• SonicWall SMA1000 8200v 12.4.3-03434 (platform-hotfix)
• SonicWall SMA1000 8200v 12.5.0-02283
• SonicWall SMA1000 8200v 12.5.0-02624
• SonicWall SMA1000 8200v 12.5.0-02800 (platform-hotfix)

0x05POC状态

• 已公开

0x06修复建议

*目前官方已发布漏洞修复版本，建议用户升级到安全版本***：****

https://www.sonicwall.com/