کشف آسیب‌پذیری‌های متعدد در SonicWall Secure Mobile Access 1000: اجرا کد از راه دور و حمله SSRF

شرح خبر

آژانس ملی امنیت سیستم‌های اطلاعاتی فرانسه (CERT-FR) از کشف چندین آسیب‌پذیری بحرانی در دستگاه‌های SonicWall Secure Mobile Access 1000 خبر داد. این آسیب‌پذیری‌ها که مدل‌های SMA1000 6210، 7210 و 8200v را در نسخه‌های قبل از 12.5.0-02835 و 12.4.3-03453 تحت تأثیر قرار می‌دهند، امکان اجرا کد دلخواه از راه دور (RCE) و حمله جعل درخواست سمت سرور (SSRF) را برای مهاجم فراهم می‌کنند. سازنده اعلام کرده است که دو آسیب‌پذیری با شناسه‌های CVE-2026-15409 و CVE-2026-15410 در حال بهره‌برداری فعال توسط مهاجمان هستند. کاربران و سازمان‌ها باید هرچه سریع‌تر به بولتن امنیتی SonicWall با کد SNWLID-2026-0008 مراجعه و وصحیه‌های لازم را اعمال کنند. آسیب‌پذیری‌های جدیدی در دستگاه‌های SonicWall Secure Mobile Access 1000 کشف شده است که امکان اجرا کد از راه دور و حمله SSRF را می‌دهند. مدل‌های تحت تأثیر شامل SMA1000 6210، 7210 و 8200v در نسخه‌های قدیمی‌تر از 12.5.0-02835 و 12.4.3-03453 هستند. سازنده اعلام کرده که دو آسیب‌پذیری با شناسه‌های CVE-2026-15409 و CVE-2026-15410 در حال سوءاستفاده فعال هستند. بولتن امنیتی SonicWall با کد SNWLID-2026-0008 در تاریخ 14 ژوئیه 2026 منتشر شده است. کاربران باید برای دریافت وصحیه‌ها به این بولتن مراجعه کنند. این آسیب‌پذیری‌ها به دلیل امکان اجرا کد از راه دور و حمله SSRF، تهدیدی جدی برای امنیت شبکه‌های سازمانی محسوب می‌شوند. بهره‌برداری از این آسیب‌پذیری‌ها می‌تواند منجر به دسترسی غیرمجاز به سیستم‌ها، سرقت داده‌ها و یا حتی کنترل کامل زیرساخت‌های شبکه شود. علاوه بر این، فعال بودن سوءاستفاده از این آسیب‌پذیری‌ها توسط مهاجمان، اهمیت فوری اعمال وصحیه‌ها را دوچندان می‌کند. سازمان‌ها ممکن است با خطرات امنیتی جدی از جمله دسترسی غیرمجاز، افشای اطلاعات حساس و اختلال در خدمات مواجه شوند. این موضوع می‌تواند منجر به خسارات مالی، از دست رفتن اعتبار و اختلال در عملیات تجاری شود. سازمان‌ها و شرکت‌های ایرانی که از این دستگاه‌ها استفاده می‌کنند، در معرض خطرات مشابهی قرار دارند. به ویژه، اگر وصحیه‌ها به موقع اعمال نشوند، ممکن است هدف حملات سایبری قرار گیرند. این آسیب‌پذیری‌ها می‌توانند منجر به نقض قوانین حفاظت از داده‌ها و مقررات امنیتی شوند. سازمان‌ها ممکن است با جریمه‌های قانونی و مسئولیت‌های حقوقی مواجه شوند. فرانسه به عنوان یکی از کشورهای پیشرو در امنیت سایبری، هشدارهای خود را در مورد این آسیب‌پذیری‌ها منتشر کرده است. این موضوع می‌تواند تأثیراتی بر روابط بین‌المللی و همکاری‌های امنیتی داشته باشد. CERT-FR به عنوان یک منبع معتبر در زمینه امنیت سایبری، این هشدار را منتشر کرده است. آسیب‌پذیری‌های جدید در SonicWall Secure Mobile Access 1000 امکان اجرا کد از راه دور و حمله SSRF را می‌دهند. مدل‌های تحت تأثیر و راهکارهای امنیتی را اینجا بخوانید.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.