SonicWall SMA1000: цепочка уязвимостей CVE-2026-83549 даёт root на периметре

В SonicWall SMA1000 нашли OS-инъекцию CVE-2026-83549 (CVSS 7.8) в консоли AMC: вместе с pre-auth SSRF CVE-2026-83548 (CVSS 10.0) она позволяет получить root на устройстве. CISA внесла уязвимость в KEV 2 сентября 2026 года, исправления вышли 1 сентября в сборках 12.4.3-03526 и 12.5.0-02952.

• CVE-2026-83549 — инъекция команд в AMC, CVSS 7.8, нужна авторизация администратора
• В связке с SSRF CVE-2026-83548 (CVSS 10.0) цепочка даёт root на устройстве
• Исправленные сборки: 12.4.3-03526 и 12.5.0-02952, обходных путей нет
• ZoomEye нашёл 5 467 устройств с отпечатком SonicWall SMA1000