Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2026-102255

TLP:CLEAR

Utilsigtet proxy eller intermediær ('Confused Deputy')

En Pre-authentication SSRF-sårbarhed findes i SMA1000 Appliance Work Place-interfacet på grund af en utilsigtet alternativ adgangsvej. Ved at misbruge denne vej kan en fjernplaceret uautentificeret angriber potentielt udnytte denne sårbarhed til at dirigere apparatet til at udstede anmodninger på deres vegne og få adgang til interne funktionaliteter og udføre uautoriserede operationer.

Fakta

  • Leverandør: SonicWall
  • Produkt: SMA1000
  • CVSS: 10
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 1 %
  • Første kendte udnyttelse: 7. oktober 2026
  • Første gang set af Risk Letters: 7. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering