CISA Known Exploited Vulnerabilities

CVE-2026-83549:SonicWall SMA1000 Appliances 操作系统命令注入漏洞

SonicWall SMA1000 Appliances 存在操作系统命令注入漏洞,可能使远程身份验证用户以管理员身份执行任意操作系统命令,从而导致远程代码执行。;所需操作:按照供应商说明采取缓解措施,确保符合 CISA 的《BOD 26-04:根据风险确定安全更新优先级》(参见备注中的 URL)以及 CISA 的《取证分诊要求》(参见备注中的 URL)指南。对于云服务,请遵循适用的 BOD 26-04 指南;如果无法采取缓解措施,则停止使用该产品。相关方负责评估每项资产的互联网暴露情况,并确保遵守 BOD 26-04 的补丁要求。;截止日期:2026-09-05

查看原始信源

English