PT-2026-58291 · Sonicwall · Sma1000
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
SonicWall SMA 1000 series (versões afetadas não especificadas)
sonicwall sma6210 firmware
sonicwall sma7210 firmware
sonicwall sma8200v
Descrição
Um problema de Server-side request forgery (SSRF) existe na interface Appliance Work Place do SMA1000 devido à validação insuficiente de requisições no lado do servidor. Isso permite que um invasor remoto não autenticado force o dispositivo a fazer requisições para locais não pretendidos. SSRF é uma falha onde um invasor pode induzir uma aplicação no lado do servidor a fazer requisições para um destino inesperado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
RCE
LPE
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sma1000