Kritisch92 / 100Konfidenz: Mittel

In CISA KEVCVSS10.0EPSS84 %Über Netz erreichbarOhne Anmeldung

Alle betroffenen Systeme, insbesondere SonicWall SMA 1000 Appliances, müssen umgehend auf die neuesten, gepatchten Versionen aktualisiert werden.

▸Herleitung der Bewertung(7)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2026-83548, CVE-2026-83549, CVE-2026-9586, CVE-2026-82329, CVE-2026-48710, CVE-2026-49869, CVE-2026-59822, CVE-2026-42271+25
Hoechster CVSS-Basiswert 10.0+18
EPSS 83.6 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+13
Wird laut Meldung tatsaechlich ausgenutzt: active exploitation+12
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-83548, CVSS-Vektor AV:N/PR:N)+10
Belegte Wirkungstaktik: impact+8
Belegte Angriffskette ueber 4 Kill-Chain-Phasen+6

Woraus sich die Konfidenz ergibt

3 unabhaengige Herausgeber berichten den Sachverhalt
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

3 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-24770, CVE-2025-68700, CVE-2025-69286

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-04 00:00 UTCMethodik

Red Team

CISA Adds Seven Exploited Flaws as Attackers Deploy Reverse Shells and Crypto Miners

The Hacker News·3. September 2026, 05:19

Originalartikel lesen bei The Hacker News

CISA hat sieben kritische Sicherheitslücken in ihren KEV-Katalog aufgenommen, da Angreifer diese aktiv ausnutzen. Betroffen sind unter anderem SonicWall SMA 1000 Appliances. Unternehmen und Behörden müssen die genannten Schwachstellen umgehend schließen, um Reverse Shells und Krypto-Miner zu verhindern.

SecBoard-Einordnung

Die aktive Ausnutzung dieser Schwachstellen ermöglicht Angreifern die Installation von Reverse Shells für persistenten Zugriff und Krypto-Minern, was zu Ressourcenmissbrauch und potenziellen weiteren Kompromittierungen führen kann.

Realistisch schlimmster Fall: Ein Angreifer erlangt persistenten Zugriff auf Systeme über eine Reverse Shell, was die Ausführung beliebigen Codes und die Installation von Krypto-Minern ermöglicht, die Systemressourcen verbrauchen und die Leistung beeinträchtigen.

Im erfassten Bestand

▸22. erfasste Meldung zu Qilin innerhalb von 90 Tagen.
▸CVE-2026-83548 kommt damit in 10 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 13

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-83548CISA KEV

CVSS: 10.0 · CRITICAL
EPSS: 4.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-09-02
Patch: unbekannt
Zuweisende CNA: PSIRT@sonicwall.com

CVE-2026-49869CISA KEV

CVSS: 10.0 · CRITICAL
EPSS: 1.9%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-09-02
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

CVE-2026-9586CISA KEV

CVSS: 9.8 · CRITICAL
EPSS: 11.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-09-02
Patch: unbekannt

CVE-2026-82329CISA KEV

CVSS: 9.8 · CRITICAL
EPSS: 7.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-09-02
Patch: unbekannt
Zuweisende CNA: reefs@jfrog.com

CVE-2026-42271CISA KEV

CVSS: 8.8 · HIGH
EPSS: 83.6%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-06-08
Patch: 1.83.7

CVE-2026-59822CISA KEV

CVSS: 8.2 · HIGH
EPSS: 0.9%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
im KEV seit: 2026-09-02
Patch: 1.84.0
Zuweisende CNA: security-advisories@github.com

CVE-2026-83549CISA KEV

CVSS: 7.8 · HIGH
EPSS: 8.5%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-09-02
Patch: unbekannt
Zuweisende CNA: PSIRT@sonicwall.com

CVE-2026-48710CISA KEV

CVSS: 6.5 · MEDIUM
EPSS: 36.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
im KEV seit: 2026-09-02
Patch: 1.0.1
Zuweisende CNA: security-advisories@github.com

CVE-2026-45312

CVSS: 9.9 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-28797

CVSS: 8.8 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2025-68700

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2025-69286

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Organisationen, die SonicWall SMA 1000 Appliances oder andere nicht näher spezifizierte anfällige Software verwenden.

Hersteller

BerriAIEncodeJFrogKestraKludexLitellmRedhatSangomaSonicWall

Produkte

ArtifactoryKestra OSSLiteLLMSMA1000 AppliancesStarletteSwitchvoxAi Inference ServerAnsible Automation Platform2 VersionenEnterprise Linux AiKestraMigration Toolkit For ApplicationsOpenshift Ai+5 weitere

▸ CPE-Rohbezeichner anzeigen (18)

cpe:2.3:a:encode:starlette:*:*:*:*:*:python:*:*
cpe:2.3:a:jfrog:artifactory:*:*:*:*:*:-:*:*
cpe:2.3:a:kestra:kestra:*:*:*:*:*:*:*:*
cpe:2.3:a:litellm:litellm:*:*:*:*:*:*:*:*
cpe:2.3:a:redhat:ai_inference_server:*:*:*:*:*:*:*:*
cpe:2.3:a:redhat:ansible_automation_platform:2.6:-:*:*:*:*:*:*
cpe:2.3:a:redhat:ansible_automation_platform:2.7:-:*:*:*:*:*:*
cpe:2.3:a:redhat:migration_toolkit_for_applications:*:*:*:*:*:*:*:*
cpe:2.3:a:redhat:openshift_ai:*:*:*:*:*:*:*:*
cpe:2.3:a:redhat:openshift_lightspeed:-:*:*:*:*:*:*:*
cpe:2.3:a:redhat:satellite:6.17:*:*:*:*:*:*:*
cpe:2.3:a:redhat:satellite:6.18:*:*:*:*:*:*:*
cpe:2.3:a:redhat:satellite:6.19:*:*:*:*:*:*:*
cpe:2.3:a:sangoma:switchvox:*:*:*:*:on-premises:*:*:*
cpe:2.3:a:sonicwall:sma8200v:*:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_ai:3.0:*:*:*:*:*:*:*
cpe:2.3:o:sonicwall:sma6210_firmware:*:*:*:*:*:*:*:*
cpe:2.3:o:sonicwall:sma7210_firmware:*:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie alle SonicWall SMA 1000 Appliances auf die installierte Firmware-Version und stellen Sie sicher, dass die neuesten Sicherheitspatches angewendet wurden.
▸Überwachen Sie den Netzwerkverkehr von und zu SonicWall SMA 1000 Appliances auf ungewöhnliche ausgehende Verbindungen, die auf Reverse Shells hindeuten könnten (z.B. Verbindungen zu unbekannten IP-Adressen auf ungewöhnlichen Ports).

▸ 1 weitere

▸Überprüfen Sie die Systemressourcenauslastung (CPU, Speicher) auf Servern, die mit SonicWall SMA 1000 Appliances verbunden sind, auf unerklärlich hohe Werte, die auf Krypto-Miner hindeuten könnten.

Offene Punkte

▸ anzeigen

▸Die genaue Liste der sieben Schwachstellen, die CISA hinzugefügt hat, außer der SonicWall SMA 1000 Schwachstelle, ist im Artikel nicht spezifiziert.
▸Die spezifischen Versionen der SonicWall SMA 1000 Appliances, die betroffen sind, sind nicht angegeben.
▸Details zu den verwendeten Krypto-Minern oder den Zielen der Reverse Shells sind nicht spezifiziert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Ja
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

Haben wir SonicWall extern erreichbar?
Haben wir Windows extern erreichbar?
Können wir Reconnaissance detektieren?
Können wir Resource Development detektieren?

Erwähnte Akteure & Werkzeuge

Malware

QilinS1242

Abgleich mit dem MITRE-ATT&CK-Katalog

MITRE ATT&CK(11)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Angreifer nutzen diese Schwachstellen, um Reverse Shells und Krypto-Miner zu installieren.“

T1190Exploit Public-Facing Applicationzugeordnet

„CISA hat sieben ausgenutzte Schwachstellen in ihren KEV-Katalog aufgenommen, darunter eine kritische SonicWall SMA 1000 Schwachstelle.“

T1505Server Software Componentzugeordnet

„Angreifer nutzen diese Schwachstellen, um Reverse Shells [...] zu installieren.“

T1587Develop Capabilitieszugeordnet

„Angreifer nutzen diese Schwachstellen, um [...] Krypto-Miner zu installieren.“

T1090Proxyabgeleitet

T1496Resource Hijackingabgeleitet

T1583.004Acquire Infrastructure: Serverabgeleitet

T1584.004Compromise Infrastructure: Serverabgeleitet

T1588.006Obtain Capabilities: Vulnerabilitiesabgeleitet

T1588.007Obtain Capabilities: Artificial Intelligenceabgeleitet

T1589.001Gather Victim Identity Information: Credentialsabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

›

Bewaffnung

›

Zustellung

›

Ausnutzung

›

Einnistung

›

Fernsteuerung

›

Zielhandlung

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

28. Aug.CERT-FRKontext
Multiples vulnérabilités dans les produits IBM (28 août 2026)
02. Sept.SecurityWeekKontext
SonicWall Warns of Two SMA1000 Zero-Days Exploited in Attacks
03. Sept.The Hacker NewsKontext
CISA Adds Seven Exploited Flaws as Attackers Deploy Reverse Shells and Crypto Miners

Der Vorgang wird seit 6 Tagen berichtet.

Quellen & Belege· 3 unterschiedliche Quellen

SecurityWeekKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

SonicWall Warns of Two SMA1000 Zero-Days Exploited in Attacks

The Hacker NewsKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

CISA Adds Seven Exploited Flaws as Attackers Deploy Reverse Shells and Crypto Miners

Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-83548 CVE-2026-49869 CVE-2026-9586 CVE-2026-82329 CVE-2026-42271 CVE-2026-59822 CVE-2026-83549 CVE-2026-48710 CVE-2026-45312 CVE-2026-28797 CVE-2025-68700 CVE-2025-69286 CVE-2026-24770

ATT&CK-Heatmap

Vollständigen Artikel lesen bei The Hacker News

Erwähnte CVEs (12)

CVE-2026-83548CRITICAL(10.0)

KEVEPSS 4.7%

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized operations.

Details NVD

CVE-2026-49869CRITICAL(10.0)

KEVEPSS 1.9%

Kestra is an open-source, event-driven orchestration platform. Prior to 1.0.45 and 1.3.21, AuthenticationFilter in Kestra OSS uses request.getPath().endsWith("/configs") to whitelist the public configuration endpoint from Basic Auth. Because the check is a suffix match rather than an exact path match, any API path whose last segment is configs bypasses authentication entirely. An unauthenticated remote attacker can exploit this to create and execute arbitrary workflows without credentials. Because Kestra ships with script execution plugins (plugin-script-shell, plugin-script-python, etc.) enabled by default, this directly results in unauthenticated Remote Code Execution as root inside the Kestra worker container. This vulnerability is fixed in 1.0.45 and 1.3.21.

Details NVD

CVE-2026-9586CRITICAL(9.8)

KEVEPSS 11.8%

An unauthenticated SQL injection vulnerability exists in Sangoma Switchvox SMB Edition 8.3 (104997). The /pa endpoint processes XML content beginning with <PolycomIPPhone> and directly concatenates the user-controlled PhoneIP value into PostgreSQL queries without sanitization or parameterization. An unauthenticated remote attacker can execute arbitrary SQL statements against the backend PostgreSQL database using a single crafted request, including database operations and remote code execution.

Details NVD

CVE-2026-82329CRITICAL(9.8)

KEVEPSS 7.7%

JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges.

Details NVD

CVE-2026-42271HIGH(8.8)

KEVEPSS 83.6%

LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. From version 1.74.2 to before version 1.83.7, two endpoints used to preview an MCP server before saving it — POST /mcp-rest/test/connection and POST /mcp-rest/test/tools/list — accepted a full server configuration in the request body, including the command, args, and env fields used by the stdio transport. When called with a stdio configuration, the endpoints attempted to connect, which spawned the supplied command as a subprocess on the proxy host with the privileges of the proxy process. The endpoints were gated only by a valid proxy API key, with no role check. Any authenticated user — including holders of low-privilege internal-user keys — could therefore run arbitrary commands on the host. This issue has been patched in version 1.83.7.

Details NVD

CVE-2026-59822HIGH(8.2)

KEVEPSS 0.9%

LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. Prior to 1.84.0, LiteLLM's MCP Streamable HTTP endpoint allowed an unauthenticated attacker to use a fabricated Authorization header to trigger an OAuth2 passthrough fallback path that replaced failed LiteLLM key validation with an empty UserAPIKeyAuth() object, allowing requests to reach MCP tooling without a valid LiteLLM key. This issue is fixed in version 1.84.0.

Details NVD

CVE-2026-83549HIGH(7.8)

KEVEPSS 8.5%

Post-authentication Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a remote authenticated attacker as administrator to execute arbitrary OS commands, resulting in remote code execution.

Details NVD

CVE-2026-48710MEDIUM(6.5)

KEVEPSS 36.3%

Starlette is a lightweight ASGI framework/toolkit. Prior to version 1.0.1, the HTTP `Host` request header was not validated before being used to reconstruct `request.url`. Because the routing algorithm relies on the raw HTTP path while `request.url` is rebuilt from the `Host` header, a malformed header could make `request.url.path` differ from the path that was actually requested. Middleware and endpoints that apply security restrictions based on `request.url` (rather than the raw `scope` path) could therefore be bypassed. Users should upgrade to a version greater than or equal to version 1.0.1, which validates the `Host` header against the grammar of RFC 9112 §3.2 / RFC 3986 §3.2.2 when constructing `request.url` and falls back to `scope["server"]` for malformed values.

Details NVD

CVE-2026-45312CRITICAL(9.9)

EPSS 0.4%

RAGFlow is an open-source RAG (Retrieval-Augmented Generation) engine. In 0.24.0 and earlier, a Jinja2 template injection in the prompt generator (rag/prompts/generator.py) allows any authenticated user to execute arbitrary OS commands on the server. Any normal user can register, create a Canvas workflow with a DuckDuckGo + LLM component chain, and trigger the SSTI.

Details NVD

CVE-2026-28797HIGH(8.8)

EPSS 0.6%

RAGFlow is an open-source RAG (Retrieval-Augmented Generation) engine. In versions 0.24.0 and prior, a Server-Side Template Injection (SSTI) vulnerability exists in RAGFlow's Agent workflow Text Processing (StringTransform) and Message components. These components use Python's jinja2.Template (unsandboxed) to render user-supplied templates, allowing any authenticated user to execute arbitrary operating system commands on the server. At time of publication, there are no publicly available patches.

Details NVD

CVE-2025-68700

Nicht in lokaler DB — siehe NVD

NVD

CVE-2025-69286

Nicht in lokaler DB — siehe NVD

NVD