Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
SonicWall vydal bezpečnostní aktualizace pro Network Security Manager, které řeší dvě zranitelnosti s vysokou závažností. Útočníkovi mohou umožnit vzdálené spuštění libovolného kódu, obejití bezpečnostních zásad, eskalaci privilegií nebo přístup k citlivým informacím, přičemž italský CSIRT uvádí jako podmínku autentizaci.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu SonicWall Network Security Manager (NSM) On-Prem ve verzi 4.3.1 a starších pro platformy VMWare, Hyper-V, Azure a KVM. Správcům a uživatelům doporučuje sledovat dostupné aktualizace a aplikovat potřebné záplaty.
V aplikaci SonicWall Secure Mobile Access byla odhalena zranitelnost typu directory traversal při rozbalování archivů, evidovaná pod CVE-2026-102257. Podle iniciativy ZDI umožňuje autentizovaným vzdáleným útočníkům spustit libovolný kód a má přiřazené skóre CVSS 7.2.
Útočníci podle zjištění aktivně zneužívají zranitelnost s maximální závažností v zařízeních SonicWall SMA1000 pod označením CVE-2026-102255. Výrobce na tuto chybu vydal opravu před třemi dny.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v zařízeních SonicWall SMA1000 modelů 6210, 7210 a 8200v. Problém se týká verzí 12.4.3-03670 a 12.5.0-03082 včetně starších a úřad doporučuje aplikovat potřebné aktualizace.
SonicWall vydal bezpečnostní aktualizace opravující čtyři zranitelnosti v modelech 6210, 7210 a 8200v řady SMA1000, z nichž jedna je kritická a dvě mají vysokou závažnost. Podle zprávy by útočníci mohli tyto chyby zneužít k obcházení bezpečnostních mechanismů a ke spuštění libovolného kódu na zasažených systémech.
Podle NCSC-NL opravila společnost SonicWall několik zranitelností v zařízení SMA1000 Appliance. Zahrnují pre-autentizační SSRF, post-autentizační vzdálené spuštění kódu pomocí OS command injection, chybu typu Zip Slip a uložené XSS ve správcovské konzoli.
V zařízeních SonicWall Secure Mobile Access řady SMA1000 bylo odhaleno několik zranitelností, pro které je k dispozici oficiální oprava. Nejzávažnější neautentizovaná chyba SSRF (CVE-2026-102255) s CVSS 10,0 umožňuje vzdálenému útočníkovi provádět neoprávněné operace; další chyby umožňují například vzdálené spuštění kódu.
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktu SonicWall Network Security Manager (NSM) On-Prem (VMWare, Hyper-V, Azure a KVM) verze 4.3.0 a starších. Zdroj doporučuje uživatelům a správcům prostudovat dostupné informace a aplikovat potřebné aktualizace, jakmile budou k dispozici.
Podle bezpečnostního varování CERT-FR bylo v řešení SonicWall Network Security Manager odhaleno několik zranitelností. Útočník může některé z nich zneužít ke vzdálenému spuštění libovolného kódu, navýšení oprávnění nebo k obejití bezpečnostních politik.
V zařízeních SonicWall SMA1000 (modely 6210, 7210 a 8200v) byly zjištěny chyby CVE-2026-83548 s CVSS 10.0 a CVE-2026-83549 s CVSS 7.8, které umožňují neautentizované SSRF a injekci příkazů pro přihlášeného správce. Výrobce potvrdil jejich aktivní zneužívání v síti a vydal opravné platform-hotfixy.
Agentura CISA přidala do svého katalogu KEV sedm nových zranitelností na základě důkazů o jejich aktivním zneužívání. Týkají se produktů Sangoma Switchvox, Kludex Starlette, Kestra OSS, BerriAI LiteLLM, JFrog Artifactory a zařízení SonicWall SMA1000.
Podle NCSC-NL opravila společnost SonicWall dvě zranitelnosti v zařízení SMA1000 Appliance. Chyby zahrnují SSRF před autentizací v rozhraní Work Place a vzdálené spuštění kódu po autentizaci, přičemž obě byly v praxi zneužity jako zero-day. Organizacím se doporučuje řídit se pokyny z bezpečnostního oznámení SonicWall.
Americká agentura CISA zařadila zranitelnost CVE-2026-83549 do katalogu známých zneužívaných zranitelností. Chyba typu OS command injection postihuje zařízení SonicWall SMA1000 a termín pro její nápravu byl stanoven na 2026-09-05.
Kritická zranitelnost CVE-2026-83548 v zařízeních SonicWall Secure Mobile Access (SMA) 1000 umožňuje neautentizovanému útočníkovi provést falšování požadavků na straně serveru (SSRF). Americká agentura CISA zařadila tuto chybu na seznam aktivně zneužívaných zranitelností.