SonicWall SMA1000 免认证 SSRF 利用链公开

Sploitus 汇总的利用文档公开了 SonicWall SMA1000 的一条利用链：攻击者无需认证，即可利用 Appliance Work Place 的 __EXTRAWEB__TRANSLATE 处理器中的 SSRF（CVE-2026-83548，CVSS 10.0），并串联另一漏洞（CVE-2026-83549）实现 root 远程代码执行。该文档称此漏洞已列入 CISA KEV、已在野利用，影响 6210、7210、8200v 型号。 文档称，12.4.3-03526 和 12.5.0-02952 版本修复了利用链的第一环，即 SSRF。文档还称，Erlang 视图默认关闭，原因是它运行在 CouchDB 的 Erlang 虚拟机内，没有沙箱，可完全访问 os 模块。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。