Kunden sollten die von SonicWall bereitgestellten Patches für ihre SMA1000-Produkte umgehend installieren.
▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-83548, CVE-2026-83549, CVE-2026-15409, CVE-2026-15410+25
- Hoechster CVSS-Basiswert 10.0+18
- Wird laut Meldung tatsaechlich ausgenutzt: actively exploited, active exploitation+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-83548, CVSS-Vektor AV:N/PR:N)+10
- EPSS 11.8 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+2
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- 1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2025-40602
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
SonicWall warns of actively exploited SMA1000 zero-day flaws
SonicWall warnt vor zwei aktiv ausgenutzten Zero-Day-Schwachstellen in SMA1000-Produkten. Angreifer nutzen diese für Remote Code Execution Angriffe aus. Kunden sollten dringend die bereitgestellten Patches installieren, um sich vor Kompromittierungen zu schützen.
SecBoard-Einordnung
Diese Zero-Day-Schwachstellen ermöglichen Angreifern Remote Code Execution, was eine direkte Kompromittierung der betroffenen Systeme bedeutet. Eine schnelle Patch-Installation ist entscheidend, um die Netzwerksicherheit aufrechtzuerhalten.
Realistisch schlimmster Fall: Erfolgreiche Remote Code Execution durch Angreifer, die zur vollständigen Übernahme des betroffenen SMA1000-Geräts und potenziell zum Zugriff auf interne Netzwerke führen kann.
Im erfassten Bestand
- ▸CVE-2026-15409 kommt damit in 9 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2026-15409 stand zum Zeitpunkt dieser Meldung seit 50 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 10.0 · CRITICAL
- EPSS
- 8.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-09-02
- Patch
- unbekannt
- Zuweisende CNA
- PSIRT@sonicwall.com
- CVSS
- 10.0 · CRITICAL
- EPSS
- 6.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-07-14
- Patch
- unbekannt
- CVSS
- 7.8 · HIGH
- EPSS
- 10.8%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-09-02
- Patch
- unbekannt
- Zuweisende CNA
- PSIRT@sonicwall.com
- CVSS
- 7.2 · HIGH
- EPSS
- 11.8%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-07-14
- Patch
- unbekannt
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Organisationen, die SonicWall SMA1000-Produkte verwenden.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (3)
- cpe:2.3:a:sonicwall:sma8200v:*:*:*:*:*:*:*:*
- cpe:2.3:o:sonicwall:sma6210_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:sonicwall:sma7210_firmware:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob SonicWall SMA1000-Produkte in Ihrer Umgebung eingesetzt werden.
- ▸Stellen Sie sicher, dass alle SonicWall SMA1000-Geräte auf die neueste, gepatchte Firmware-Version aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Protokolle Ihrer SMA1000-Geräte auf Anzeichen ungewöhnlicher Aktivitäten oder fehlgeschlagener Anmeldeversuche, die auf Ausnutzungsversuche hindeuten könnten.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-Nummern der Schwachstellen sind im Artikel nicht genannt.
- ▸Details zu den betroffenen Versionen der SMA1000-Produkte sind im Artikel nicht genannt.
- ▸Informationen zu den Angreifergruppen oder deren Motivation sind im Artikel nicht genannt.
- ▸Die genaue Art der Verkettung der Schwachstellen ist im Artikel nicht genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir SonicWall extern erreichbar?
- Haben wir VPN extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„SonicWall warnt vor zwei aktiv ausgenutzten Zero-Day-Schwachstellen in SMA1000-Produkten.“
„Angreifer nutzen diese für Remote Code Execution Angriffe aus.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.