54 matches found
CVE-2019-7482
SonicWall SMA/SRA 어플라이언스의 다중 취약점 CVE-2019-7481, CVE-2019-7482,CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 최초 게시: 2020년 2월 26일 14:00 GMT 상태: 개발 중 마지막 업데이트: 2020년 2월 26일 14:00 GMT CVSS 점수: 9.8 요약 2019년 12월 18일, SonicWall CSIRT는 SonicWall Secure Mobile Access SMA 어플라이언스에서 취약점을 식별하는 보안...
CVE-2026-83548-checker
SonicWall SMA 1000 — CVE-2026-83548 / CVE-2026-83549 노출 탐지기 SonicWall Secure Mobile AccessSMA 1000 시리즈 어플라이언스 중 CVE-2026-83548Work Place 인터페이스의 사전 인증 SSRF, CVSS 10.0 및 CVE-2026-83549AMC의 사후 인증 OS 명령 주입, CVSS 7.8의 영향을 받는 기기를 위한 비간섭적non-intrusive 탐지 스크립트 — 인증되지 않은 RCE를 위해 체인으로 연결된 두 가지 활발히 악용되는 제로데...
watchTowr-vs-SonicWall-PreAuth-RCE-Chain
SonicWall SMA 100 PreAuth RCE 체인 PoC SonicWall SMA 100 PreAuth RCE 체인용 PoC CVE-2023-44221, CVE-2024-38475 기술적 세부 사항은 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC 실행 python watchTowr-vs-SonicWall-PreAuth-RCE-Chain.py -t https://192.168.8.153/ ...
CVE-2026-4112
SonicWall SMA 8200v: 교차 매개변수 블라인드 SQL 인젝션을 통한 권한 상승 펌웨어: 12.5.0-02283 12.5.0-02002 베이스의 플랫폼 핫픽스 SonicWall 권고 1. 요약 SonicWall SMA 8200v 관리 콘솔포트 8443의 인증 후 블라인드 SQL 인젝션 취약점으로 인해 인증된 모든 관리자낮은 권한의 읽기 전용 계정 포함가 어플라이언스 구성 파일에서 기본 관리자의 SHA-512 비밀번호 해시를 추출할 수 있습니다. SonicWall은 관리 콘솔 관리자와 운영 체제 root 계정에 동일...
cve-2024-53703-poc
cve-2024-53703-poc CVE-2024-53703을 악용하기 위한 POC로, SonicWall SMA modhttprp.so의 스택 기반 버퍼 오버플로우입니다...
CVE-2025-40602
CVE-2025-40602 CVE-2025-40602는 SonicWall Secure Mobile Access SMA 1000 시리즈 어플라이언스의 어플라이언스 관리 콘솔AMC에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점은 AMC의 부적절한 인가로 인해 발생하며, 인증된 원격 공격자가 영향을 받는 장치에서 권한을 상승시킬 수 있도록 합니다. CVE-2025-23006과 연쇄적으로 사용되면 공격자는 인증 없이 루트 권한으로 원격 코드 실행을 달성할 수 있습니다. 이 제로데이 취약점은 실제 환경에서 활발히 악용되고 있으며...
CVE-2025-40602
CVE-2025-40602 📌 Обзор CVE-2025-40602 — это уязвимость локального повышения привилегий , затрагивающая устройства серии SonicWall Secure Mobile Access SMA 1000. Уязвимость существует в Appliance Management Console AMC из-за недостаточных проверок авторизации , что позволяет аутентифицированному...
patch-CVE-2026-06555
패치: CVE-2026-06555 취약점 세부 정보 CVE : CVE-2026-06555 제품 : SonicWall SMA 설명 : 경로 탐색 심각도 : 높음 패치 상태: 배포됨 필드| 값 ---|--- 패치 날짜| 2026-02-25 상태| 배포됨 배포 대상| 프로덕션 검증 담당| SecOps 팀 참조 NVD CISA KEV...
SonicWall-SMA1000-Zero-Day-IoC-Check
SonicWall SMA1000 Zero-Day IoC Check Неофициальная проверка журналов на Bash для отдельных индикаторов компрометации, связанных с активно эксплуатируемыми уязвимостями SonicWall SMA 1000 Series CVE-2026-15409 и CVE-2026-15410. !CAUTION Независимый общественный проект: Этот репозиторий не...
rapid7-CVE-2026-15409
CVE-2026-15409 이 저장소는 CVE-2026-15409에 대한 개념 증명 익스플로잇을 포함합니다. 이는 localhost:1050에서 예상되는 Erlang 프로토콜을 구현하고 이를 웹소켓을 통해 터널링하여 파일 읽기/쓰기 및 RPC 호출을 통한 임의 코드 실행을 가능하게 함으로써 SonicWall SMA 1000에서 비-root 원격 코드 실행을 수행합니다. 사용법 python3 cve-2026-15409.py --ws-url...
CVE-2026-15409
🚀 CVE-2026-15409 – WebSocket 프록시를 통한 SonicWall SMA 1000 Erlang RCE CVE-2026-15409용 Proof‑of‑Concept 익스플로잇 – WebSocket을 통해 터널링된 Erlang 분산 프로토콜을 이용한 SonicWall SMA 1000 시리즈 어플라이언스에서의 인증되지 않은 원격 코드 실행. 📖 개요 CVE-2026-15409 는 SonicWall SMA 1000 어플라이언스2026년 6월 핫픽스 이전 버전에 영향을 미치는 치명적인 취약점입니다. 이 결함은...
Exploit for Server-Side Request Forgery in Sonicwall Sma8200V
SonicWall SMA 1000 — CVE-2026-83548 / CVE-2026-83549 Exposure...
CISA Adds Seven Exploited Flaws as Attackers Deploy Reverse Shells and Crypto Miners
The U.S. Cybersecurity and Infrastructure Security Agency CISA on Wednesday added seven security flaws to its Known Exploited Vulnerabilities KEV catalog after they landed in attackers' crosshairs. The vulnerabilities are as follows - CVE-2026-83548 CVSS score: 10.0 - A server-side request forger...
SonicWall SMA 1000 Series <= 12.4.3-03453 / 12.5.x <= 12.5.0-02835 Multiple Vulnerabilities (SNWLID-2026-0016)
The remote host is a SonicWall SMA 1000 Series device that is affected by multiple vulnerabilities: - A pre-authentication server-side request forgery SSRF vulnerability in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote, unauthenticated attacker...
Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain
SonicWall has released security updates to address two security flaws impacting its Secure Mobile Access SMA 1000 series VPN appliances that have been exploited in zero-day attacks. The vulnerabilities, discovered internally by SonicWall's William Perry and Adam Babis, are listed below -...
Exploit for CVE-2026-06555
Patch: CVE-2026-06555 Vulnerability Details - CVE: CVE...
Exploit for Signal Handler Race Condition in Sonicwall Sma_6200_Firmware
OpenSSH Security Auditor regreSSHion & 2026 Flaws A lightwe...
Exploit for Server-Side Request Forgery in Sonicwall Sma6210_Firmware
CVE-2026-15409 This repo contains a proof-of-concept exploi...
The vulnerability of the Appliance Work Place microprogramming software for SonicWall SMA 1000 network devices allows a perpetrator to execute an SRF attack.
The vulnerability of the Appliance Work Place microprogramming software for SonicWall’s SMA 1000 series network interface controllers is related to insufficient checking of requests on the server side. Exploiting this vulnerability can allow a remote attacker to execute an SSRF attack...