Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-441
  • CWE-918

CVE-2026-83548

SonicWall SMA1000 Work Place arayüzünde kimlik doğrulamasız SSRF açığı

SonicWall SMA1000

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
3 Eyl 2026
Açık yaşı
56 gün
Kaydı açan
sonicwall
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 2 Eyl 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 5 Eyl 2026.

Yönetici özeti

Kurumsal uzaktan erişim cihazı olan SonicWall SMA1000'deki bu açık, internetten kimlik bilgisi gerekmeden istismar edilebiliyor ve saldırganlar tarafından halihazırda kullanılıyor. Başarılı bir saldırı, kurum iç ağına yetkisiz erişime ve ciddi veri ile hizmet kaybına yol açabilir. Önlemlerin gecikmeden uygulanması gerekmektedir.

ÖzetTürkçe

SonicWall SMA1000 cihazlarının Work Place arayüzünde, istenmeyen bir alternatif erişim yolundan kaynaklanan, kimlik doğrulaması gerektirmeyen bir sunucu taraflı istek sahteciliği (SSRF) açığı bulunmaktadır. Uzaktan ve kimlik doğrulaması olmadan istismar edilebilen açık, CVSS 10.0 ile kritik seviyede puanlanmıştır. SonicWall SMA1000 cihazı kullanan tüm kurumlar etkilenmektedir. Açığın CISA KEV kataloğuna eklenmesi, aktif olarak istismar edildiğini göstermektedir.

Saldırgan ne yapabilir?

Uzaktaki kimlik doğrulaması yapmamış bir saldırgan, hassas işlevlere yetkisiz erişim sağlayıp yetkisiz işlemler gerçekleştirebilir. Bu durum cihazın gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized operations.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. SonicWall'un güvenlik bültenindeki (PSIRT) talimatları inceleyin ve SMA1000 cihazlarınız için yayımlanan düzeltme veya azaltma önlemlerini derhal uygulayın. Genel öneri
  2. CISA'nın gerekli eylemi uyarınca, üretici talimatlarına göre azaltma önlemlerini uygulayın; her varlığın internete açıklık durumunu değerlendirin ve CISA BOD 26-04 yama yönergelerine ile 'Forensics Triage Requirements' gerekliliklerine uyun. CISA
  3. Azaltma önlemleri uygulanamıyorsa, CISA'nın belirttiği şekilde ürünün kullanımını durdurun. CISA
  4. Düzeltme uygulanana kadar Work Place arayüzüne internetten erişimi güvenlik duvarı ile kısıtlayın veya mümkünse tamamen kapatın. Genel öneri
  5. Cihazın istismar edilmiş olabileceğini varsayarak günlükleri ve yapılandırmayı inceleyin; şüpheli etkinlik, yetkisiz yapılandırma değişikliği veya beklenmeyen giden bağlantı olup olmadığını kontrol edin. Genel öneri

Ek önlemler

  • SMA1000 yönetim ve Work Place arayüzlerini mümkün olduğunca yalnızca güvenilir IP aralıklarına veya VPN üzerinden erişilebilir hale getirin. Genel öneri
  • Cihazdan gelen ve giden trafikte olağan dışı iç ağ isteklerini izleyin ve uyarı kuralları tanımlayın. Genel öneri
  • Cihaza ait kimlik bilgilerini, sertifikaları ve anahtarları, olası ele geçirilme şüphesinde yenileyin. Genel öneri
  • Üretici güvenlik bültenlerine abone olun ve internete açık cihazlar için düzenli yama süreci işletin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SonicWall SMA1000 Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.