CVE-2026-15410
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 11.8%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 14 Temmuz 2026 · CISA KEV son iyileştirme tarihi: 17 Temmuz 2026
Etkilenen: sonicwall sma6210_firmware
SMA1000 Appliance Management Console (AMC)'de, post-oturum improper kod oluşturma kontrolü ('Code Injection') zafiyeti tespit edilmiştir. Belirli koşullarda, bu durum uzaktan kimlik doğrulama yapılmış bir saldırganın, yönetici olarak keyfi OS komutlarını çalıştırmasını sağlayabilir.
Orijinal açıklama (İngilizce)
Post-authentication improper control of generation of code ('Code Injection') vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a remote authenticated attacker as administrator to execute arbitrary OS commands.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.