CISA Known Exploited Vulnerabilities
CVE-2026-15409：SonicWall SMA1000设备服务器端请求伪造漏洞
SonicWall SMA1000设备存在服务器端请求伪造漏洞，远程未认证攻击者可能借此迫使设备向非预期位置发起请求。 所需措施：按照厂商说明实施缓解措施，确保符合CISA的BOD 26-04《基于风险优先处理安全更新》（见备注中的链接）指南以及CISA的“取证排查要求”（见备注中的链接）。遵循适用于云服务的BOD 26-04指南，若无法获得缓解措施则停止使用该产品。相关方负责评估每台资产的互联网暴露情况，并确保遵守BOD 26-04的补丁更新指南。 截止日期：2026-07-17