CVE Listesine Dön
CVE-2026-15409 CISA KEV · Aktif SömürülüyorFidye Yazılımı İlişkiliOtomatik saldırıya uygun · CISA

Server-side request forgery in SonicWall SMA1000

CVSS Skor

10.0

EPSS İhtimal

%6.8

Risk Skoru

1.4

Yayın

2 ay önce

Overview (Genel Bakış)Public Exploits (5)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

CVE AI araştırması

Kayıtlı açıklama anında gösterilir; yenileme kaynakları tekrar değerlendirir.

DayBreach AI Açıklaması

Kaynakla doğrulandı

SonicWall SMA1000 ve İlgili Ürünlerde Kritik SSRF Eksikliği

Okunan kaynak

3

Kaynak uyumu

Tam uyum

Kanıt güveni

%68

Kısa açıklama

SonicWall SMA1000 ve ilgili yazılım sürümlerinde kritik bir SSRF eksikliği mevcuttur. Uzak ve kimlik doğrulama gerektirmeyen bir saldırıcının cihazın istek yapmasına neden olabileceği bilinmektedir. Eksiklik CISA'nın KEV kataloğunda yer almaktadır. Yama durumu şu an bilinmemektedir ve resmî kaynaklarda belirtilen düzeltme sürümleri yoktur.

Neden önemli?

SSRF eksiklikleri, güvenlik kontrolsüzlüklerini aşmayı, iç servislere erişimi veya man-in-the-middle saldırılarını gerçekleştirmeyi sağlayabilir. Kritik önem ve uzak erişim nedeniyle bu eksiklik, ağ bütünlüğü ve gizliliğine önemli bir tehdit oluşturur.

Ne yapılmalı?

  • SonicWall tarafından resmî yama uygulayın (durum bilinmiyor)
  • PSIRT veya CISA üzerinden güncellemeleri takip edin
Belirsizlik notu

Kaynaklar bazı teknik koşulları sınırlı ayrıntıyla sunuyor. Uygulama kararından önce aşağıdaki kanıt zincirini inceleyin.

Kanıt zinciri ve kaynaklar3 doğrulanmış iddia

SonicWall SMA1000 ve ilgili yazılım sürümlerinde bir sunucu tarafı istek yaratma (SSRF) eksikliği mevcut olup, uzak ve kimlik doğrulama gerektirmeyen bir saldırıcının cihazın istek yapmasına neden olabilir.

S0 · daybreach-canonical

Eksiklik, CVSS puanı 10 olup kritik önem taşır ve CISA Bilinen Ele geçirilen Eksiklik Kataloğu (KEV)’da yer almaktadır.

S0 · daybreach-canonical

Eksiklik, SMA6210, SMA7210 ve SMA8200v cihazlarının 12.4.3-03245 ile 12.5.0-02800 arasında olan yazılım sürümlerine etki eder, resmî yama durumu doğrulanmamıştır.

S0 · daybreach-canonicalS3 · kev
Kaynaklardaki teknik metni göster

A Server-side request forgery (SSRF) vulnerability has been identified in the SMA1000 Appliance Work Place interface. A remote unauthenticated attacker could potentially cause the appliance to make requests to unintended location.

CVSS vektörü: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CWE: CWE-918

Açıklama yerel qwen3:4b-instruct modeliyle üretildi. Sayısal metrikler, KEV, yama ve exploit durumları AI tarafından belirlenmez.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-15409 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1sonicwallSMA1000 İncele
2sonicwallsma6210 firmware İncele
3sonicwallsma6210 firmware İncele
4sonicwallsma6210 firmware İncele
5sonicwallsma6210 firmware İncele
6sonicwallsma6210 firmware İncele
7sonicwallsma6210 firmware İncele
8sonicwallsma6210 İncele
9sonicwallsma7210 firmware İncele
10sonicwallsma7210 firmware İncele
11sonicwallsma7210 firmware İncele
12sonicwallsma7210 firmware İncele
13sonicwallsma7210 firmware İncele
14sonicwallsma7210 firmware İncele
15sonicwallsma7210 İncele
16sonicwallsma8200v İncele
17sonicwallsma8200v İncele
18sonicwallsma8200v İncele
19sonicwallsma8200v İncele
20sonicwallsma8200v İncele
21sonicwallsma8200v İncele
22sonicwallsma8200v İncele
Total Affected Vendor: 1|Products: 22

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
10.0CVSS V31CRITICALCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HNVD
10.0CVSS V3_1CRITICALCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HCVE ADP

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

CVE-2026-15409 için veritabanında 5 public PoC/exploit kaynağı bulunuyor. Doğrudan kaynak bağlantıları için Public Exploits sekmesini açın.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-15409 is associated with the following CWEs:

CWE-918: Server-Side Request Forgery (SSRF)

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-15409 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiGerekmiyor
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008vendor-advisoryhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-15409nvd

CVSS Vektör Radar Grafiği

10.0 / 10
Attack VectorNetworkComplexityLowPrivilegesNoneUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Attack VectorNetwork (Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredNone (Gerekmiyor)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

S
sonicwall logo
sonicwall

Zafiyet Türü (CWE & CAPEC)

CWE-918

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-15409"