Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-918

CVE-2026-15409

SonicWall SMA1000 Work Place arayüzünde kimlik doğrulamasız SSRF açığı

SonicWall SMA1000

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
25 Eki 2026
Açık yaşı
105 gün
Kaydı açan
sonicwall
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 14 Tem 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Tem 2026. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Kurumların uzaktan erişim için kullandığı SonicWall SMA1000 cihazlarında, giriş yapmadan internetten istismar edilebilen ve aktif olarak saldırılarda kullanılan kritik bir açık bulunmaktadır. Başarılı bir saldırı kurum iç ağına ve verilerine ciddi zarar verebilir. Etkilenen cihazlar için üretici talimatları gecikmeden uygulanmalıdır.

ÖzetTürkçe

SonicWall SMA1000 cihazlarının Work Place arayüzünde sunucu tarafı istek sahteciliği (SSRF) açığı tespit edilmiştir. Uzaktan ve kimlik doğrulaması yapmadan erişen bir saldırgan, cihazın istenmeyen konumlara istek göndermesini sağlayabilir. Etkilenen sürümler 12.4.3-03245 ile 12.4.3-03434 arası ve 12.5.0-02283 ile 12.5.0-02800 arasıdır. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması olmadan cihazı kendi adına istek yapmaya yönlendirebilir. CVSS vektörü gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki ve kapsam değişikliği gösterir.

Kaynaktaki açıklama (İngilizce)

A Server-side request forgery (SSRF) vulnerability has been identified in the SMA1000 Appliance Work Place interface. A remote unauthenticated attacker could potentially cause the appliance to make requests to unintended location.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. Etkilenen SMA1000 cihazlarınız için SonicWall PSIRT danışma bildirimini inceleyin ve üreticinin yayımladığı azaltım ve güncelleme talimatlarını eksiksiz uygulayın. Genel öneri
  2. CISA gereği, üretici talimatlarına uygun azaltımları uygulayın, BOD 26-04 rehberine ve CISA'nın adli bilişim triyaj gereksinimlerine uyun. Her varlığın internete açıklık durumunu değerlendirin. CISA
  3. Azaltımlar uygulanamıyorsa ürünün kullanımını bırakmayı değerlendirin. CISA
  4. Güncelleme veya azaltım uygulanana kadar Work Place arayüzüne internetten erişimi mümkün olduğunca kısıtlayın. Genel öneri

Ek önlemler

  • Cihaz günlüklerinde Work Place arayüzüne gelen olağan dışı istekleri ve cihazdan çıkan beklenmedik dış bağlantıları izleyin. Genel öneri
  • Cihazın iç ağdaki sistemlere erişimini ağ segmentasyonu ve çıkış (egress) filtreleriyle sınırlandırın. Genel öneri
  • Cihazın sömürülmüş olabileceği ihtimaline karşı adli inceleme yapın ve gerekirse kimlik bilgilerini ve oturum anahtarlarını yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SonicWall SMA1000 ≥ 12.4.3-03245, ≤ 12.4.3-03434 –
≥ 12.5.0-02283, ≤ 12.5.0-02800 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.