Version 1.0: SonicWall SMA1000 - Schwachstellen werden aktiv ausgenutzt

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-09-02 13:15 UTC
  • Importiert: 2026-10-21 10:23 UTC
  • CVSS: 10.0
  • Quelle-ID: bsi_csw
  • uid_hash: 5c743723e6f8b1f8a33bf66c5f63a03f3a5cb66dedf0feabde30ae7d1dc38119
BSI CSW

Inhalt

BSI - Bundesamt für Sicherheit in der Informationstechnik - Version 1.0: SonicWall SMA1000 - Schwachstellen werden aktiv ausgenutzt

  Navigation und Service
  
    
      Springe direkt zu:
   
    
      Inhalt
      Hauptmenü
      Suche
   
 

    
      Menü
      
        Menü
          
       
     
   

  
    
      
        
          Servicemenü
          Servicemenue

  
        
    Kon­takt

    
        














































English






    
        
    Ge­bär­den­spra­che

    
        
    Leich­te Spra­che

    
        
    Nut­zungs­be­din­gun­gen

    
        














    Log­in



    

        
     
      
        
          
           
              
  


            
         
            
             
                
                
                
              
           
        
     
      
       
          
  


        
     
      
        
          Hauptmenü
          

          
      Das BSI
  
        
        
        
        
          Das BSI
        
          
                
      Cy­ber­na­ti­on Deutsch­land
  
            
                
      Auf­trag
  
            
                
      Or­ga­ni­sa­ti­on und Auf­bau
  
            
                
      Leit­bild
  
            
                
      Zeit­strahl
  
            
                
      BSI Stand­orte
  
            
                
      Um­welt­er­klä­rung
  
            
      
    
  
          
      The­men
  
        
        
        
        
          Alle Themen
        
          
                
      Staat und Ver­wal­tung
  
                  Unsere Top-Themen
                  
                    
                        
      Na­tio­na­les IT-La­ge­zen­trum
  
                    
                        
      CERT-Bund
  
                    
                        
      Zu­sam­men­ar­beit mit Bund und Län­dern
  
                    
                        
      Si­cher­heits­be­ra­tung
  
                    
                        
      Min­dest­stan­dards Bund
  
                    
                  Alle Themen
                
              
            
                
      Un­ter­neh­men und Or­ga­ni­sa­tio­nen
  
                  Unsere Top-Themen
                  
                    
                        
      Cy­ber Re­si­li­ence Act
  
                    
                        
      Grund­schutz in der In­for­ma­ti­ons­si­cher­heit
  
                    
                        
      Thre­at In­tel­li­gence
  
                    
                        
      IT-Si­cher­heits­kenn­zei­chen
  
                    
                        
      Zer­tif­zie­rung, Kenn­zeich­nung und An­er­ken­nung
  
                    
                  Alle Themen
                
              
            
                
      Ver­brau­che­rin­nen und Ver­brau­cher
  
                  Unsere Top-Themen
                  
                    
                        
      Si­cher­heit beim On­li­neshop­ping
  
                    
                        
      On­line-Ac­count ab­si­chern
  
                    
                        
      Be­dro­hun­gen durch Cy­ber-Kri­mi­nel­le
  
                    
                        
      E-Mail, So­ci­al Me­dia, Mes­sen­ger und Co.
  
                    
                        
      Smart Me­te­ring & Ladein­fra­struk­tur
  
                    
                  Alle Themen
                
              
            
                
      Re­gu­lier­te Wirt­schaft
  
                  Unsere Top-Themen
                  
                    
                        
      NIS-2-re­gu­lier­te Un­ter­neh­men
  
                    
                        
      Kri­ti­sche In­fra­struk­tu­ren (KRI­TIS)
  
                    
                        
      KRI­TIS-FAQ
  
                    
                  Alle Themen
                
              
            
      
    
  
          
      IT-Si­cher­heits­vor­fall
  
        
        
        
        
          IT-Sicherheitsvorfall
        
          
                
      Ver­brau­che­rin­nen und Ver­brau­cher
  
            
                
      Un­ter­neh­men
  
            
                
      Kri­ti­sche In­fra­struk­tu­ren und mel­de­pflich­ti­ge Un­ter­neh­men
  
            
                
      CVD-Richt­li­nie des BSI
  
            
      
    
  
          
      Kar­rie­re
  
        
        
        
        
          Karriere
        
          
                
      Will­kom­men im #TeamB­SI
  
            
                
      Wa­rum BSI?
  
            
                
      Ar­bei­ten im BSI
  
            
                
      Ein­stieg
  
            
                
      FAQ
  
            
                
      Stel­len­an­ge­bo­te
  
            
                
      Ter­mi­ne
  
            
                
      Kon­takt Per­so­nal­ge­win­nung
  
            
      
    
  
          
      Ser­vice
  
        
        
        
        
          Service
        
          
                
      Pres­se
  
            
                


























Mediathek






            
                
      Pu­bli­ka­tio­nen
  
            
                
      Newslet­ter und So­ci­al Me­dia
  
            
                
      Ver­an­stal­tun­gen
  
            
                
      Ver­ga­ben an Ex­ter­ne
  
            
                
      Die E-Rech­nung im BSI
  
            
                
      Kos­ten für Leis­tun­gen des BSI
  
            
                
      Kon­takt
  
            
                
      Fra­gen & Ant­wor­ten
  
            
      
    
  
          


  BSI-Portal


        
        
        
        
          <abbr title="Bundesamt für Sicherheit in der Informationstechnik">BSI</abbr>-Portal
        
          
      
    
  
    
      
      
      SucheOeffnen

Suche

Suche 



          
          
          


        
            



        
          Häufig gesucht
        
          
                
                  
                    Regulierung nach NIS-2 
                
              
            
                
                  
                    Gefährdungen durch Ransomware
                
              
            
                
                  
                    Zertifizierung Produkte & Personen (FAQ)
                
              
            
                
                  
                    Zertifizierung Common Criteria
                
              
            
                
                  
                    Elektronische Identitäten
                
              
            
                
                  
                    Digitaler Verbraucherschutz
                
              
            
                
                  
                    Technische Richtlinien
                
              
            
                
                  
                    Kritische Infrastrukturen
                
              
            
                
                  
                    Künstliche Intelligenz
                
              
            
      
    
      
        
        
    
  





  
  
    
      
        
          Sie sind hier:
          



  
  Zur Startseite

Version 1.0: SonicWall SMA1000 - Schwachstellen werden aktiv ausgenutzt

Version 1.0: SonicWall SMA1000 - Schwachstellen werden aktiv ausgenutzt

Kritikalität 3

BeschreibungDas IT-Unternehmen SonicWall veröffentlichte am Abend des 1. September 2026 ein Advisory zu zwei Schwachstellen, die seine SMA1000 Produktserie betreffen. Angreifer könnten die Sicherheitslücken nutzen, um Authentisierungs-Mechanismen zu umgehen und aus der Ferne Code auf verwundbaren Systemen auszuführen. Bei den Schwachstellen handelt es sich im Detail um CVE-2026-83548, bewertet mit 10 von 10 nach CVSS 3.0 und CVE-2026-83549 (7.8 von 10). Zusätzlich gab SonicWall an, dass bereits eine Ausnutzung der Verwundbarkeiten beobachtet wird, 

Weitere Informationen finden Sie in dem BSI-IT-Sicherheitshinweis.

    Publikationen
        
          
                
                      Download Version 1.0: SonicWall SMA1000 - Schwachstellen werden aktiv ausgenutzt (PDF)
                  
            
      





  
  





  Fußbereich
   
    
      
        Seite drucken
     
   
 





  Unternavigation aller Website-Bereiche
      
      
      
        Themen
      
      
                

    Ver­brau­che­rin­nen und Ver­brau­cher

                

    Un­ter­neh­men und Or­ga­ni­sa­tio­nen

                

    Staat und Ver­wal­tung

                

    Re­gu­lier­te Wirt­schaft

      
      
        Das BSI
      
      
                

    Leit­bild

                

    Or­ga­ni­sa­ti­on und Auf­bau

                

    BSI Stand­orte

                

    Auf­trag

                

    Kon­takt

      
                 

      
      
      
        Karriere
      
      
                

    Ar­bei­ten im BSI

                

    Stel­len­an­ge­bo­te

                

    Stu­di­um und Aus­bil­dung

      
                 

      
      
      
        IT-Sicherheitsvorfall
      
      
                

    IT-Si­cher­heits­vor­fall

      
                 

  
    
      Folgen Sie uns
      
            
                
                  Das BSI auf Bluesky
                
            
            
                
                  BSI-Instagram
                
            
            
                
                  Das BSI auf LinkedIn
                
            
            
                
                  Das BSI auf Mastodon
                
            
            
                
                  Newsletterverwaltung
                
            
            
                
                  Das BSI auf YouTube
                
            
            
                
                  Das BSI auf Xing
                
            
            
                
                  RSS
                
            
      


    
  

    
    
      
        
          

      Im­pres­s­um
                
          

      Da­ten­schutz
                
          

      Nut­zungs­be­din­gun­gen
                
          

      Bar­rie­re­frei­heit
                
       
     
      
       
          © Bundesamt für Sicherheit in der Informationstechnik
        
     
   
 
  
    
      
       
          Top
          Top
       
     
   
 










  
    
      
        Hinweis zur Verwendung von Cookies
      
    
    
      Das BSI speichert keine personenbezogenen Daten der Webseitenbesucher. Details in unserer Datenschutzerklärung

    
    
      OK

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-83548

CRITICAL

10

CRITICAL

10

0.08043

0.94746

2026-09-01

CVE-2026-83549

CRITICAL

10

HIGH

7.8

0.09889

0.95544

2026-09-01

Externe Referenzen

Bezeichnung Typ CVE Quelle

GitHub ARPSyndicate/cve-scores: EPSS & VEDAS Score Aggregator for CVEs

 POC CVE-2026-83548 github_poc

GitHub BlueShield-Ch4rl13/ScriptNewsCTI: Panel de ciberamenazas que se actualiza solo: nuevas amenazas y vulnerabilidades activas cada 6 horas.

 POC CVE-2026-83548 github_poc

GitHub Byungju/cve-research-lab: 주요 CVE 분석

 POC CVE-2026-83548 github_poc

GitHub CryptoGenNepal/CVE-KEV-RSS: CISA maintains the authoritative source of vulnerabilities that have been exploited in the wild and CryptoGen Nepal aims

 POC CVE-2026-83548 github_poc

GitHub DevGreick/devgreick

 POC CVE-2026-83548 github_poc

GitHub HORKimhab/CVE-2026-83548-CVE-2026-83549: CVE-2026-83548, CVE-2026-83549, - Draft or TODO - https://github.com/rapid7/metasploit-framework/pull/21883

 POC CVE-2026-83548 github_poc

GitHub Lucssho/netzwache: Multi-platform OSINT live dashboard: Bluesky, Reddit, X, Facebook, and curated news/security feeds. FastAPI + TypeScript

 POC CVE-2026-83548 github_poc

GitHub Ostorlab/KEV: Ostorlab KEV: One-command to detect most remotely known exploitable vulnerabilities. Sourced from CISA KEV, Google's Tsu

 POC CVE-2026-83548 github_poc

GitHub RicheByte/cyberNews

 POC CVE-2026-83548 github_poc

GitHub Xore-Inc/APIARY

 POC CVE-2026-83548 github_poc

GitHub Xore/APIARY

 POC CVE-2026-83548 github_poc

GitHub Zzzhan999/Agent1

 POC CVE-2026-83548 github_poc

GitHub baeseungwon1010/cve_collector_public

 POC CVE-2026-83549 github_poc

GitHub barmi/cve-patch-auditor: Audit CVE impact, patch status, remediation progress, and verification results across systems.

 POC CVE-2026-83548 github_poc

GitHub cti-brief/cti-brief.github.io: Static CTI brief, curated from over 142 feeds and updated periodically (daily, weekly).

POC CVE-2026-83548 github_poc

GitHub cybersecuritybymandid/mandid-threat-intelligence-notes: Defensive threat-intelligence notes, incident lessons and practical detection and response guidance from MANDID.

 POC CVE-2026-83548 github_poc

GitHub fkie-cad/nvd-json-data-feeds: Community reconstruction of the legacy JSON NVD Data Feeds. This project uses and redistributes data from the NVD API bu

 POC CVE-2026-83548 github_poc

GitHub fr0g-66723067-io/gr4ph: SIMD bitmatrix engine over MITRE ATT&CK (enterprise, ICS, mobile) crossed with D3FEND (Go 1.27, stdlib only)

 POC CVE-2026-83549 github_poc

GitHub hiifong/starList: Export your star's repository list

 POC CVE-2026-83549 github_poc

GitHub jpremchander/dskeeper: to keep up the GitHub contributions

 POC CVE-2026-83548 github_poc

GitHub lucianonooijen/stargazed: My GitHub stars

 POC CVE-2026-83549 github_poc

GitHub maxgfr/awesome-stars: List of repositories that I liked on Github

 POC CVE-2026-83549 github_poc

GitHub myseq/tracker: Security Tracker

 POC CVE-2026-83548 github_poc

GitHub svg153/awesome-stars

 POC CVE-2026-83549 github_poc

GitHub webpro255/awesome-ai-agent-attacks: A curated timeline of real AI agent security incidents, breaches, and vulnerabilities (2024-2026). Every entry sourced a

 POC CVE-2026-83548 github_poc

GitHub xcoy0te/CVE-2026-83548-checker: Non-intrusive detector for SonicWall SMA 1000 exposure to CVE-2026-83548/-83549 (version/patch-state check; no exploitat

 POC CVE-2026-83548 github_poc

GitHub xoessie/CVE-2026-83548-SonicWall-SMA1000-Analysis: Vulnerability Analysis of CVE-2026-83548 affecting SonicWall SMA1000 security systems.

 POC CVE-2026-83548 github_poc

GitHub yottajunaid/cyber-news-bot: Automated daily cybersecurity news fetcher powered by GitHub Actions

 POC CVE-2026-83548 github_poc

Sploitus: SonicWall SMA1000 WorkPlace SSRF to Root Remote Code Execution

 EXPLOIT CVE-2026-83548 sploitus

Sploitus: ...[ More ]

 EXPLOIT CVE-2026-83548 sploitus

Sploitus: SonicWall SMA1000 WorkPlace SSRF (CVE-2026-83548)

 EXPLOIT CVE-2026-83548 sploitus

Sploitus: SonicWall SMA1000 CVE-2026-83548 SSRF Detect

 EXPLOIT CVE-2026-83548 sploitus

Sploitus: SonicWall SMA1000 CVE-2026-83549 RCE Chain Detect

 EXPLOIT CVE-2026-83548 sploitus

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
BSI CSW

bsi_csw

 government_cert - de https://www.bsi.bund.de/SiteGlobals/Functions/RSSFeed/RSSNewsfeed/RSSNewsfeed_CSW.xml
Zurueck zur Eintrags-Liste