ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-102255

SonicWall SMA1000
CVSS 3.1
10.0بحرانی

شرح رسمی (انگلیسی)

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf and reach internal functionality and perform unauthorized operations.

امتیازهای CVSS

امتیازنسخهمنبعبردار
10.0بحرانی 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
SonicWall SMA1000 12.4.3-03526 (platform-hotfix) and older versions CVEProject cvelistV5 (CNA)
SonicWall SMA1000 12.5.0-02952 (platform-hotfix) and older versions CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۱۵
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۱۵
وضعیت
منتشرشده
صادرکننده (CNA)
sonicwall

پیش‌بینی بهره‌برداری (EPSS)

۰٫۹۸٪
احتمال بهره‌برداری در ۳۰ روز
۶۲٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-918
    Server-Side request forgery (SSRF)
  • CWE-441
    Unintended Proxy or Intermediary ('Confused Deputy')