Umgehende Installation der von SonicWall bereitgestellten Patches und Überprüfung der Systeme auf Anzeichen einer Kompromittierung.
▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-83549, CVE-2026-83548+25
- Hoechster CVSS-Basiswert 10.0+18
- Wird laut Meldung tatsaechlich ausgenutzt: exploited in the wild, in the wild+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-83548, CVSS-Vektor AV:N/PR:N)+10
- EPSS 8.5 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+1
Woraus sich die Konfidenz ergibt
- 3 unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
SonicWall Warns of Two SMA1000 Zero-Days Exploited in Attacks
SonicWall warnt vor zwei Zero-Day-Schwachstellen (CVE-2026-83549, CVE-2026-83548) in SMA1000-Produkten, die bereits aktiv ausgenutzt werden. Angreifer können diese kombinieren, um unauthentifizierte Remote-Code-Ausführung zu erreichen. Betroffene Unternehmen sollten umgehend Patches installieren und ihre Systeme auf Kompromittierung überprüfen.
SecBoard-Einordnung
Die aktive Ausnutzung dieser Zero-Day-Schwachstellen ermöglicht Angreifern unauthentifizierte Remote-Code-Ausführung auf anfälligen SMA1000-Geräten, was zu einem vollständigen Systemkompromiss führen kann.
Realistisch schlimmster Fall: Unauthentifizierte Remote-Code-Ausführung auf dem SMA1000-Gerät, was potenziell den Zugriff auf das interne Netzwerk und weitere Angriffe ermöglicht.
Im erfassten Bestand
- ▸CVE-2026-83549 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 10.0 · CRITICAL
- EPSS
- 4.7%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-09-02
- Patch
- unbekannt
- Zuweisende CNA
- PSIRT@sonicwall.com
- CVSS
- 7.8 · HIGH
- EPSS
- 8.5%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-09-02
- Patch
- unbekannt
- Zuweisende CNA
- PSIRT@sonicwall.com
Betroffen
Organisationen, die SonicWall SMA1000-Produkte verwenden.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (3)
- cpe:2.3:a:sonicwall:sma8200v:*:*:*:*:*:*:*:*
- cpe:2.3:o:sonicwall:sma6210_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:sonicwall:sma7210_firmware:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob in Ihrer Umgebung SonicWall SMA1000-Produkte eingesetzt werden.
- ▸Stellen Sie sicher, dass alle SonicWall SMA1000-Geräte auf die neueste, gepatchte Firmware-Version aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Protokolle Ihrer SonicWall SMA1000-Geräte und nachgelagerter Systeme auf ungewöhnliche Aktivitäten oder Anzeichen einer Kompromittierung, wie unerwartete Anmeldungen oder Dateizugriffe.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen Branchen oder geografischen Regionen der betroffenen Organisationen sind nicht im Artikel genannt.
- ▸Die genauen Methoden der Ausnutzung über die Remote-Code-Ausführung hinaus sind nicht detailliert.
- ▸Die Identität der Angreifer oder deren Motivation ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir SonicWall extern erreichbar?
- Haben wir VPN extern erreichbar?
- Können wir Resource Development detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„SonicWall warnt vor zwei Zero-Day-Schwachstellen ... die bereits aktiv ausgenutzt werden. Angreifer können diese kombinieren, um unauthentifizierte Remote-Code-Ausführung zu erreichen.“
„Angreifer können diese kombinieren, um unauthentifizierte Remote-Code-Ausführung zu erreichen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
1
Zustellung
0
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CERT-FRKontextMultiples vulnérabilités dans les produits IBM (28 août 2026)
- SecurityWeekKontextSonicWall Warns of Two SMA1000 Zero-Days Exploited in Attacks
- The Hacker NewsKontextCISA Adds Seven Exploited Flaws as Attackers Deploy Reverse Shells and Crypto Miners
Der Vorgang wird seit 6 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Quelle nicht eingeordnet.
- Multiples vulnérabilités dans les produits VMware (04 septembre 2026)
- Multiples vulnérabilités dans les produits IBM (04 septembre 2026)
- Multiples vulnérabilités dans les produits F5 (03 septembre 2026)
- Multiples vulnérabilités dans les produits Cisco (03 septembre 2026)
- Multiples vulnérabilités dans les produits Elastic (02 septembre 2026)
- Multiples vulnérabilités dans les produits HPE Aruba Networking (02 septembre 2026)
- Multiples vulnérabilités dans les produits Mozilla (02 septembre 2026)
- Multiples vulnérabilités dans les produits SonicWall (02 septembre 2026)
- Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026)
- Multiples vulnérabilités dans les produits Tenable (31 août 2026)
- Multiples vulnérabilités dans les produits IBM (28 août 2026)
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
ATT&CK-Heatmap