SecBoard
Zurück zur Übersicht
Hoch66 / 100Konfidenz: Mittel
In CISA KEVCVSS10.0EPSS9 %Über Netz erreichbarOhne Anmeldung

Umgehende Installation der von SonicWall bereitgestellten Patches und Überprüfung der Systeme auf Anzeichen einer Kompromittierung.

Herleitung der Bewertung(5)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-83549, CVE-2026-83548+25
  • Hoechster CVSS-Basiswert 10.0+18
  • Wird laut Meldung tatsaechlich ausgenutzt: exploited in the wild, in the wild+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-83548, CVSS-Vektor AV:N/PR:N)+10
  • EPSS 8.5 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+1

Woraus sich die Konfidenz ergibt

  • 3 unabhaengige Herausgeber berichten den Sachverhalt
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

SonicWall Warns of Two SMA1000 Zero-Days Exploited in Attacks

SecurityWeek·
Originalartikel lesen bei SecurityWeek

SonicWall warnt vor zwei Zero-Day-Schwachstellen (CVE-2026-83549, CVE-2026-83548) in SMA1000-Produkten, die bereits aktiv ausgenutzt werden. Angreifer können diese kombinieren, um unauthentifizierte Remote-Code-Ausführung zu erreichen. Betroffene Unternehmen sollten umgehend Patches installieren und ihre Systeme auf Kompromittierung überprüfen.

SecBoard-Einordnung

Die aktive Ausnutzung dieser Zero-Day-Schwachstellen ermöglicht Angreifern unauthentifizierte Remote-Code-Ausführung auf anfälligen SMA1000-Geräten, was zu einem vollständigen Systemkompromiss führen kann.

Realistisch schlimmster Fall: Unauthentifizierte Remote-Code-Ausführung auf dem SMA1000-Gerät, was potenziell den Zugriff auf das interne Netzwerk und weitere Angriffe ermöglicht.

Im erfassten Bestand

  • CVE-2026-83549 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVSS
10.0 · CRITICAL
EPSS
4.7%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-09-02
Patch
unbekannt
Zuweisende CNA
PSIRT@sonicwall.com
CVSS
7.8 · HIGH
EPSS
8.5%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-09-02
Patch
unbekannt
Zuweisende CNA
PSIRT@sonicwall.com

Betroffen

Organisationen, die SonicWall SMA1000-Produkte verwenden.

Hersteller

SonicWall

Produkte

SMA1000 AppliancesSMA6210 FirmwareSMA7210 FirmwareSMA8200V
CPE-Rohbezeichner anzeigen (3)
  • cpe:2.3:a:sonicwall:sma8200v:*:*:*:*:*:*:*:*
  • cpe:2.3:o:sonicwall:sma6210_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:o:sonicwall:sma7210_firmware:*:*:*:*:*:*:*:*

Prüfen

3
  • Überprüfen Sie, ob in Ihrer Umgebung SonicWall SMA1000-Produkte eingesetzt werden.
  • Stellen Sie sicher, dass alle SonicWall SMA1000-Geräte auf die neueste, gepatchte Firmware-Version aktualisiert wurden.
1 weitere
  • Überprüfen Sie die Protokolle Ihrer SonicWall SMA1000-Geräte und nachgelagerter Systeme auf ungewöhnliche Aktivitäten oder Anzeichen einer Kompromittierung, wie unerwartete Anmeldungen oder Dateizugriffe.

Offene Punkte

3
anzeigen
  • Die spezifischen Branchen oder geografischen Regionen der betroffenen Organisationen sind nicht im Artikel genannt.
  • Die genauen Methoden der Ausnutzung über die Remote-Code-Ausführung hinaus sind nicht detailliert.
  • Die Identität der Angreifer oder deren Motivation ist nicht spezifiziert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Haben wir SonicWall extern erreichbar?
  • Haben wir VPN extern erreichbar?
  • Können wir Resource Development detektieren?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1190Exploit Public-Facing Applicationzugeordnet

SonicWall warnt vor zwei Zero-Day-Schwachstellen ... die bereits aktiv ausgenutzt werden. Angreifer können diese kombinieren, um unauthentifizierte Remote-Code-Ausführung zu erreichen.

T1210Exploitation for Client Executionzugeordnet

Angreifer können diese kombinieren, um unauthentifizierte Remote-Code-Ausführung zu erreichen.

T1588.006Obtain Capabilities: Vulnerabilitiesabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

0

Bewaffnung

1

Zustellung

0

Ausnutzung

0

Einnistung

0

Fernsteuerung

0

Zielhandlung

0

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CERT-FRKontext
    Multiples vulnérabilités dans les produits IBM (28 août 2026)
  2. SecurityWeekKontext
    SonicWall Warns of Two SMA1000 Zero-Days Exploited in Attacks
  3. The Hacker NewsKontext
    CISA Adds Seven Exploited Flaws as Attackers Deploy Reverse Shells and Crypto Miners

Der Vorgang wird seit 6 Tagen berichtet.

Quellen & Belege· 3 unterschiedliche Quellen

  • Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
VulnerabilitiesexploitedFeaturedSMA1000SonicWallvulnerabilityZero-Day