Sploitus 利用聚合·· 5 小时前精选AI 评分92
SonicWall SMA1000 的 CVE-2026-83548 免认证 SSRF 被用于串联 root RCE，已列入 CISA KEV
Exploit for Confused Deputy in Sonicwall Sma8200V
AI 导读
Sploitus 汇总的利用文档称，SonicWall SMA1000（6210 / 7210 / 8200v）Appliance Work Place 的 __EXTRAWEB__TRANSLATE 处理器存在免认证 SSRF（CVE-2026-83548，CVSS 10.0），并标注该漏洞已列入 CISA KEV、已在野利用。
为什么值得看
材料把 SSRF 到 root RCE 的四段链条逐级拆开，并说明厂商补丁在哪一环切断链路，可作漏洞串联思路的参考。
来源：Sploitus 利用聚合 · sploitus.com