SonicWall SMA 1000: уязвимости CVE-2026-83548 и CVE-2026-83549 в каталоге KEV

CISA 2 сентября 2026 года добавила в каталог эксплуатируемых уязвимостей SSRF CVE-2026-83548 (CVSS 10.0) и инъекцию команд CVE-2026-83549 (CVSS 7.8) в SonicWall SMA 1000 с дедлайном устранения 5 сентября. Исправления вышли в сборках 12.4.3-03526 и 12.5.0-02952, при этом в интернете видимы лишь 7 таких устройств.

• CVE-2026-83548 — pre-auth SSRF с оценкой CVSS 10.0
• CVE-2026-83549 — инъекция команд в Admin Console, CVSS 7.8
• Исправленные сборки: 12.4.3-03526 и 12.5.0-02952
• ZoomEye нашёл всего 7 открытых SMA 1000 в интернете