CVE-2019-7482

Múltiples vulnerabilidades en los dispositivos SonicWall SMA/SRA CVE-2019-7481, CVE-2019-7482,CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 Publicado por primera vez: 26 Feb 2020 14:00 GMT Estado: En desarrollo Última actualización: 26 Feb 2020 14:00 GMT Puntuación CVSS: 9.8 Resumen ...

SonicWall-SMA1000-Zero-Day-IoC-Check

SonicWall SMA1000 零日漏洞入侵指标检查 一个非官方的基于 Bash 的日志检查脚本，用于与正被积极利用的 SonicWall SMA 1000 系列漏洞 CVE-2026-15409 和 CVE-2026-15410 相关的选定入侵指标。 !CAUTION 独立社区项目： 本仓库与 SonicWall 或德国联邦信息安全办公室（BSI）无关联，未获其认可、维护或支持。 !IMPORTANT 此脚本是一种有限的检测辅助工具。干净的检测结果并不 证明设备未被入侵，匹配结果也不构成完整的取证结论。 安全背景 2026 年 7 月 14 日 ，SonicWall 针对影响 SM...

rapid7-CVE-2026-15409

CVE-2026-15409 Este repositorio contiene un exploit de prueba de concepto para CVE-2026-15409. Establece ejecución remota de código sin privilegios de root en SonicWall SMA 1000 implementando el protocolo Erlang esperado por localhost:1050 y canalizándolo a través del websocket para...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 PreAuth RCE Chain PoC PoC for SonicWall SMA 100 PreAuth RCE Chain CVE-2023-44221, CVE-2024-38475 See our blog post for technical details https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC in Action root@kitploit: python...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 es una vulnerabilidad de escalada de privilegios local en la consola de gestión del dispositivo AMC de los dispositivos SonicWall Secure Mobile Access SMA serie 1000. La vulnerabilidad se origina por una autorización insuficiente en la AMC, lo que permite a atacantes...

CVE-2026-15409

🚀 CVE-2026-15409 – 通过 WebSocket 代理实现 SonicWall SMA 1000 Erlang RCE CVE-2026-15409 的概念验证（PoC）漏洞利用 – 通过 WebSocket 隧道传输的 Erlang 分布式协议，在 SonicWall SMA 1000 系列设备上实现未认证的远程代码执行。 📖 概述 CVE-2026-15409 是一个影响 SonicWall SMA 1000 设备（2026 年 6 月热修复之前的所有版本）的严重漏洞。该缺陷位于 WorkPlace 服务 （通常暴露在 443 端口）中，该服务将 WebSocket...

CVE-2026-83548-checker

SonicWall SMA 1000 — CVE-2026-83548 / CVE-2026-83549 暴露检测器 一个非侵入式 检测脚本，用于检测受 CVE-2026-83548 （Work Place 接口中的预认证 SSRF，CVSS 10.0）和 CVE-2026-83549 （AMC 中的认证后 OS 命令注入，CVSS 7.8）影响的 SonicWall Secure Mobile Access SMA 1000 系列设备——这两个被积极利用的零日漏洞可被串联以实现未认证 RCE。 这是一个补丁状态 / 暴露检查 ，而非漏洞利用工具。它仅执行只读的 HTTPS GET 请求...

CISA Adds Seven Exploited Flaws as Attackers Deploy Reverse Shells and Crypto Miners

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Wednesday added seven security flaws to its Known Exploited Vulnerabilities KEV catalog after they landed in attackers' crosshairs. The vulnerabilities are as follows - CVE-2026-83548 CVSS score: 10.0 - A server-side request forger...

CVE-2026-4112

SonicWall SMA 8200v：通过跨参数盲 SQL 注入实现权限提升 固件：12.5.0-02283（基于 12.5.0-02002 的平台热修复） SonicWall 安全公告 1. 概述 SonicWall SMA 8200v 管理控制台（端口 8443）中存在一个认证后的盲 SQL 注入漏洞，允许任何已认证的管理员——包括低权限的只读账户——从设备配置文件中提取主管理员账户的 SHA-512 密码哈希。由于 SonicWall 对管理控制台管理员和操作系统 root 账户使用相同的凭据，破解该哈希即可获得设备的完全 root 级访问权限。 分类： 权限提升（低权限管理员到...

SonicWall SMA 1000 Series <= 12.4.3-03453 / 12.5.x <= 12.5.0-02835 Multiple Vulnerabilities (SNWLID-2026-0016)

The remote host is a SonicWall SMA 1000 Series device that is affected by multiple vulnerabilities: - A pre-authentication server-side request forgery SSRF vulnerability in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote, unauthenticated attacker...

Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain

SonicWall has released security updates to address two security flaws impacting its Secure Mobile Access SMA 1000 series VPN appliances that have been exploited in zero-day attacks. The vulnerabilities, discovered internally by SonicWall's William Perry and Adam Babis, are listed below -...

cve-2024-53703-poc

cve-2024-53703-poc 针对 CVE-2024-53703 的 POC 利用，该漏洞是 SonicWall SMA 中 modhttprp.so 的一个基于栈的缓冲区溢出漏洞。...

CVE-2025-40602

CVE-2025-40602 📌 概述 CVE-2025-40602 是一个影响 SonicWall Secure Mobile Access SMA 1000 系列设备的本地权限提升漏洞 。 该缺陷存在于 设备管理控制台 AMC ，原因是授权检查不足 ，允许通过身份验证的低权限用户提升权限。 该漏洞已被观察到在野外积极利用 ，尤其是在与其他漏洞结合使用时，可实现对系统的完全入侵。 📝 漏洞描述 该漏洞允许对 SonicWall SMA 1000 管理界面具有受限访问权限 的攻击者执行超出其分配权限的操作。 成功利用后，攻击者可以： 将权限提升到管理员或 root 级别 修改系统配置...

patch-CVE-2026-06555

Parche: CVE-2026-06555 Detalles de la vulnerabilidad CVE : CVE-2026-06555 Producto : SonicWall SMA Descripción : Path traversal Gravedad : Alta Estado del parche: DESPLEGADO...

Exploit for Signal Handler Race Condition in Sonicwall Sma_6200_Firmware

OpenSSH Security Auditor regreSSHion & 2026 Flaws A lightwe...

The vulnerability of the Appliance Work Place microprogramming software for SonicWall SMA 1000 network devices allows a perpetrator to execute an SRF attack.

The vulnerability of the Appliance Work Place microprogramming software for SonicWall’s SMA 1000 series network interface controllers is related to insufficient checking of requests on the server side. Exploiting this vulnerability can allow a remote attacker to execute an SSRF attack...

Exploit for Race Condition in Sonicwall Sma_6200_Firmware

CVE-2024-6387 CVE-2024-6387 POC Currently being edited...

CVE-2026-4112

Improper neutralization of special elements used in an SQL command “SQL Injection” in SonicWall SMA1000 series appliances allows a remote authenticated attacker with read-only administrator privileges to escalate privileges to primary administrator...

VulnCheck KEV: CVE-2025-40602

A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console AMC...

ThreatsDay Bulletin: Rootkit Patch, Federal Breach, OnePlus SMS Leak, TikTok Scandal & More

Welcome to this week's Threatsday Bulletin —your Thursday check-in on the latest twists and turns in cybersecurity and hacking. The digital threat landscape never stands still. One week it's a critical zero-day, the next it's a wave of phishing lures or a state-backed disinformation push. Each...