CVE-2026-83549

CVE-2026-83549 beschreibt eine Post-Authentifizierungs-Schwachstelle vom Typ 'Improper Neutralization of Special Elements used in an OS Command' (OS Command Injection) in der SMA1000 Appliance Management Console (AMC). Diese Schwachstelle ermöglicht es einem remote authentifizierten Angreifer mit Administratorrechten, unter bestimmten Bedingungen beliebige Betriebssystembefehle auszuführen, was zu Remote Code Execution (RCE) führt. Die Auswirkung ist die vollständige Kontrolle über das betroffene System.

Mit einem CVSS-Score von 7.8 (HIGH) und der Aufnahme in den CISA Known Exploited Vulnerabilities (KEV) Katalog ist diese Schwachstelle als kritisch einzustufen, da sie aktiv ausgenutzt wird. Obwohl die EPSS-Wahrscheinlichkeit mit 1% niedrig erscheint, überwiegt die Tatsache der aktiven Ausnutzung die statistische Vorhersage und signalisiert eine unmittelbare Bedrohung.

Security-Teams sollten umgehend Maßnahmen ergreifen, um diese Schwachstelle zu beheben. Die Priorität ist aufgrund der aktiven Ausnutzung extrem hoch. Es wird dringend empfohlen, verfügbare Patches oder Updates für die SMA1000 Appliance Management Console (AMC) sofort einzuspielen und die Systeme auf Anzeichen einer Kompromittierung zu überwachen.