PT-2026-58292
CVE-2026-15410
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
سلسلة SonicWall SMA 1000 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بالتحكم غير السليم في توليد التعليمات البرمجية في وحدة التحكم في إدارة الأجهزة (AMC). تسمح هذه الثغرة لمهاجم بعيد تمت مصادقته ويتمتع بامتيازات المسؤول بتنفيذ أوامر تعسفية في نظام التشغيل. وقد لوحظ استغلال فعلي لهذه الثغرة من قبل الجهة الفاعلة UTA0533، التي استخدمت سلسلة من الثغرات الأمنية من نوع «يوم الصفر» (zero-day) للحصول على وصول غير مصرح به، والقيام بحركة جانبية، ونشر برامج ضارة. وشملت هذه الأنشطة استخدام ملف ثنائي باسم «rootrun» لرفع الامتيازات المحلية إلى مستوى الجذر (root)، ونص برمجي ضار يسمى «KNUCKLEBALL» يحتوي على أداة بروكسي وواجهة ويب (web shell) للحفاظ على الوصول الخارجي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾