SonicWall SMA: Mehrere Schwachstellen
WID-SEC-2026-2346 · primera publicación 15.07.2026 · actualizado 15.07.2026 · CVSS 10,0
De qué se trata
SonicWall SMA ist ein Secure Access Gateway, mit dem Organisationen Zugang zu geschäftskritischen Unternehmensressourcen bereitstellen können. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SonicWall SMA ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebige Betriebssystembefehle auf dem betroffenen System auszuführen.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Sicherheitsvorkehrungen zu umgehen
- beliebige Betriebssystembefehle auf dem betroffenen System auszuführen
¿Me afecta?
Afectados según el BSI:
- SonicWall SMA 1000 Models-6210, 7210, 8200v <12.4.3-03453
- SonicWall SMA 1000 Models-6210, 7210, 8200v <12.5.0-02835
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- SonicWall SMA 1000 Models-6210, 7210, 8200v 12.4.3-03453
- SonicWall SMA 1000 Models-6210, 7210, 8200v 12.5.0-02835
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-15409: explotada en la práctica según la CISA, en el catálogo desde el 14.07.2026, también para ransomware.
- CVE-2026-15410: explotada en la práctica según la CISA, en el catálogo desde el 14.07.2026, también para ransomware.
Información y fuentes
- Aviso original del BSI (WID)
- SonicWall Security Advisory SNWLID-2026-0008 vom 2026-07-14 psirt.global.sonicwall.com
- National Vulnerability Database CVE-2026-15409 vom 2026-07-14 nvd.nist.gov
- National Vulnerability Database CVE-2026-15410 vom 2026-07-14 nvd.nist.gov
CVE: CVE-2026-15409, CVE-2026-15410
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.