PT-2026-58291
CVE-2026-15409
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
سلسلة SonicWall SMA 1000 (الإصدارات المتأثرة غير محددة)
sonicwall sma6210 firmware
sonicwall sma7210 firmware
sonicwall sma8200v
الوصف
توجد مشكلة في واجهة Appliance Work Place بسبب عدم كفاية التحقق من صحة الطلبات من جانب الخادم. وهذا يسمح لمهاجم بعيد غير معتمد بتنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF)، وهي تقنية تجبر الخادم على إرسال طلبات إلى مواقع غير مقصودة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾