SonicWall SMA1000远程代码执行漏洞(CVE-2026-15409/15410)公告

漏洞概述 漏洞ID: SNALID-2026-0008 首次发布: 2026-07-14 最后更新: 2026-07-14 状态: 适用 CVE: CVE-2026-15409, CVE-2026-15410 CVSS v3: 10.0 CVSS Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 影响范围 SMA1000系列设备: - 受影响产品: SMA1000 Models - 6210, 7210, 8200v - 受影响版本: - 12.4.3-03145, 12.4.3-03387, 12.4.3-03434 (platform-hotfix) - 12.5.0-02183, 12.5.0-02624, 12.5.0-02800 (platform-hotfix) 修复方案 固定版本: - 固定产品: SMA1000 Models - 6210, 7210, 8200v - 固定版本: - 12.4.3-03453 (platform-hotfix) 及更高版本 - 12.5.0-02835 (platform-hotfix) 及更高版本 其他信息 工作区: 无 评论: - 指示器（IOC）: - 在extraweb_access.log中提到的请求到 或 ，HTTP状态为200 - 在extraweb_access.log中提到的请求到 ，带有可疑主机参数，HTTP状态为101 - 在crt-service.log中提到的带有路径遍历名称的hotfix回滚 - 包含路由 或 （这些URL在合法配置中不存在） - 推荐操作: - 升级到最新的hotfix版本（最新的platform-hotfix可在mysonicwall.com下载） - 对系统进行彻底的取证分析，以确定是否存在任何指示器（IOC） - 如果系统上存在IOC： - 重新映像（Pardusware）或重新部署（虚拟）设备 - 更改用户和管理员密码 - 重置TOTP令牌 参考 内部发现和报告: Adam Balus of SonicWall PSIRT 协助: Sean Koei and Steven Adar of Volatility - 帮助推进SonicWall的PSIRT调查，导致发现额外的IOC

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

SonicWall SMA1000远程代码执行漏洞(CVE-2026-15409/15410)公告

目标达成感谢每一位支持者 — 我们达成了 100% 目标！