Version 1.2: SonicWall SMA1000 - Zero-Day Schwachstellen aktiv ausgenutzt

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-07-22 09:15 UTC
Importiert: 2026-10-21 10:24 UTC
CVSS: 10.0
Quelle-ID: bsi_csw
uid_hash: ee74d084fc7f85694eb10a5f7d10f621674d3d864ecc685b3935d3ca43ff3360

BSI CSW

Inhalt

BSI - Bundesamt für Sicherheit in der Informationstechnik - Version 1.2: SonicWall SMA1000 - Zero-Day Schwachstellen aktiv ausgenutzt

  Navigation und Service
  
    
      Springe direkt zu:
   
    
      Inhalt
      Hauptmenü
      Suche
   
 

    
      Menü
      
        Menü
          
       
     
   

  
    
      
        
          Servicemenü
          Servicemenue

  
        
    Kontakt

    
        














































English






    
        
    Gebärdensprache

    
        
    Leichte Sprache

    
        
    Nutzungsbedingungen

    
        














    Login



    

        
     
      
        
          
           
              
  


            
         
            
             
                
                
                
              
           
        
     
      
       
          
  


        
     
      
        
          Hauptmenü
          

          
      Das BSI
  
        
        
        
        
          Das BSI
        
          
                
      Cybernation Deutschland
  
            
                
      Auftrag
  
            
                
      Organisation und Aufbau
  
            
                
      Leitbild
  
            
                
      Zeitstrahl
  
            
                
      BSI Standorte
  
            
                
      Umwelterklärung
  
            
      
    
  
          
      Themen
  
        
        
        
        
          Alle Themen
        
          
                
      Staat und Verwaltung
  
                  Unsere Top-Themen
                  
                    
                        
      Nationales IT-Lagezentrum
  
                    
                        
      CERT-Bund
  
                    
                        
      Zusammenarbeit mit Bund und Ländern
  
                    
                        
      Sicherheitsberatung
  
                    
                        
      Mindeststandards Bund
  
                    
                  Alle Themen
                
              
            
                
      Unternehmen und Organisationen
  
                  Unsere Top-Themen
                  
                    
                        
      Cyber Resilience Act
  
                    
                        
      Grundschutz in der Informationssicherheit
  
                    
                        
      Threat Intelligence
  
                    
                        
      IT-Sicherheitskennzeichen
  
                    
                        
      Zertifzierung, Kennzeichnung und Anerkennung
  
                    
                  Alle Themen
                
              
            
                
      Verbraucherinnen und Verbraucher
  
                  Unsere Top-Themen
                  
                    
                        
      Sicherheit beim Onlineshopping
  
                    
                        
      Online-Account absichern
  
                    
                        
      Bedrohungen durch Cyber-Kriminelle
  
                    
                        
      E-Mail, Social Media, Messenger und Co.
  
                    
                        
      Smart Metering &amp; Ladeinfrastruktur
  
                    
                  Alle Themen
                
              
            
                
      Regulierte Wirtschaft
  
                  Unsere Top-Themen
                  
                    
                        
      NIS-2-regulierte Unternehmen
  
                    
                        
      Kritische Infrastrukturen (KRITIS)
  
                    
                        
      KRITIS-FAQ
  
                    
                  Alle Themen
                
              
            
      
    
  
          
      IT-Sicherheitsvorfall
  
        
        
        
        
          IT-Sicherheitsvorfall
        
          
                
      Verbraucherinnen und Verbraucher
  
            
                
      Unternehmen
  
            
                
      Kritische Infrastrukturen und meldepflichtige Unternehmen
  
            
                
      CVD-Richtlinie des BSI
  
            
      
    
  
          
      Karriere
  
        
        
        
        
          Karriere
        
          
                
      Willkommen im #TeamBSI
  
            
                
      Warum BSI?
  
            
                
      Arbeiten im BSI
  
            
                
      Einstieg
  
            
                
      FAQ
  
            
                
      Stellenangebote
  
            
                
      Termine
  
            
                
      Kontakt Personalgewinnung
  
            
      
    
  
          
      Service
  
        
        
        
        
          Service
        
          
                
      Presse
  
            
                


























Mediathek






            
                
      Publikationen
  
            
                
      Newsletter und Social Media
  
            
                
      Veranstaltungen
  
            
                
      Vergaben an Externe
  
            
                
      Die E-Rechnung im BSI
  
            
                
      Kosten für Leistungen des BSI
  
            
                
      Kontakt
  
            
                
      Fragen &amp; Antworten
  
            
      
    
  
          


  BSI-Portal


        
        
        
        
          &lt;abbr title=&#034;Bundesamt für Sicherheit in der Informationstechnik&#034;&gt;BSI&lt;/abbr&gt;-Portal
        
          
      
    
  
    
      
      
      SucheOeffnen

Suche

Suche 



          
          
          


        
            



        
          Häufig gesucht
        
          
                
                  
                    Regulierung nach NIS-2 
                
              
            
                
                  
                    Gefährdungen durch Ransomware
                
              
            
                
                  
                    Zertifizierung Produkte &amp; Personen (FAQ)
                
              
            
                
                  
                    Zertifizierung Common Criteria
                
              
            
                
                  
                    Elektronische Identitäten
                
              
            
                
                  
                    Digitaler Verbraucherschutz
                
              
            
                
                  
                    Technische Richtlinien
                
              
            
                
                  
                    Kritische Infrastrukturen
                
              
            
                
                  
                    Künstliche Intelligenz
                
              
            
      
    
      
        
        
    
  





  
  
    
      
        
          Sie sind hier:
          



  
  Zur Startseite

Version 1.2: SonicWall SMA1000 - Zero-Day Schwachstellen aktiv ausgenutzt

Kritikalität 3

BeschreibungAm 14. Juli 2026 veröffentlichte das Unternehmen SonicWall ein Advisory zu seiner SMA1000-Produktserie. Darin führte der Hersteller aus, dass die Modelle 6210, 7210 und 8200v durch zwei neu entdeckte Zero-Day Schwachstellen (CVE-2026-15409, CVE-2026-1541) verwundbar sind. Der Sachverhalt erhält zusätzliche Brisanz, da das Unternehmen im Advisory darauf verweist, dass "zahlreiche Fälle" vorliegen, die auf eine Ausnutzung der Schwachstellen schließen lassen. IT-Sicherheitsverantwortliche werden daher dazu aufgerufen, die Umsetzung von Schutzmaßnahmen sowie eine forensische Untersuchung schnellstmöglich in die Wege zu leiten.

Update 1 (16.07.2026): Das IT-Sicherheitsunternehmen Rapid7 hat weitere Details zu den Schwachstellen und beobachteten Angriffen auf SMA1000 Appliances veröffentlicht. Neben den technischen Details wurde auch ein Proof-of-Concept Exploit veröffentlicht, welches die Schwachstelle CVE-2026-15409 ausnutzt, um ohne Authentifizierung Code auf verwundbaren SMA1000 Appliances auszuführen. Eine Ausnutzung durch weitere Akteure ist durch das öffentliche Proof-of-Concept wahrscheinlich.

Update 2 (22.07.2026): Am 17. Juli 2026 informierte das IT-Sicherheitsunternehmen Volexity über weitere Erkenntnisse aus den mindestens seit dem 22. Juni 2026 beobachteten Angriffen. Hierzu zählen zusätzliche Indicators of Compromise (IoCs), detaillierte Analysen infizierter Appliances sowie eine Attribuierung.

Weitere Informationen finden Sie in dem BSI-IT-Sicherheitshinweis.

    Publikationen
        
          
                
                      Download Version 1.2: SonicWall SMA1000 - Zero-Day Schwachstellen aktiv ausgenutzt (PDF)
                  
            
      





  
  





  Fußbereich
   
    
      
        Seite drucken
     
   
 





  Unternavigation aller Website-Bereiche
      
      
      
        Themen
      
      
                

    Verbraucherinnen und Verbraucher

                

    Unternehmen und Organisationen

                

    Staat und Verwaltung

                

    Regulierte Wirtschaft

      
      
        Das BSI
      
      
                

    Leitbild

                

    Organisation und Aufbau

                

    BSI Standorte

                

    Auftrag

                

    Kontakt

      
                 

      
      
      
        Karriere
      
      
                

    Arbeiten im BSI

                

    Stellenangebote

                

    Studium und Ausbildung

      
                 

      
      
      
        IT-Sicherheitsvorfall
      
      
                

    IT-Sicherheitsvorfall

      
                 

  
    
      Folgen Sie uns
      
            
                
                  Das BSI auf Bluesky
                
            
            
                
                  BSI-Instagram
                
            
            
                
                  Das BSI auf LinkedIn
                
            
            
                
                  Das BSI auf Mastodon
                
            
            
                
                  Newsletterverwaltung
                
            
            
                
                  Das BSI auf YouTube
                
            
            
                
                  Das BSI auf Xing
                
            
            
                
                  RSS
                
            
      


    
  

    
    
      
        
          

      Impressum
                
          

      Datenschutz
                
          

      Nutzungsbedingungen
                
          

      Barrierefreiheit
                
       
     
      
       
          &#169; Bundesamt für Sicherheit in der Informationstechnik
        
     
   
 
  
    
      
       
          Top
          Top
       
     
   
 










  
    
      
        Hinweis zur Verwendung von Cookies
      
    
    
      Das BSI speichert keine personenbezogenen Daten der Webseitenbesucher. Details in unserer Datenschutzerklärung

    
    
      OK

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2026-15409	CRITICAL	10	CRITICAL	10	0.06795	0.93945	2026-07-14
CVE-2026-1541	CRITICAL	10	MEDIUM	4.3	0.00281	0.19323	2026-04-15

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
GitHub 0xBlackash/CVE-2026-15409: CVE-2026-15409	POC	CVE-2026-15409	github_poc
GitHub 0xMarcio/pocindex: Search 82,000+ public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub.	POC	CVE-2026-15409	github_poc
GitHub 208663340/Vibe-Trading: "Vibe-Trading: Your Personal Trading Agent"	POC	CVE-2026-1541	github_poc
GitHub ARPSyndicate/cve-scores: EPSS & VEDAS Score Aggregator for CVEs	POC	CVE-2026-15409	github_poc
GitHub BlueShield-Ch4rl13/ScriptNewsCTI: Panel de ciberamenazas que se actualiza solo: nuevas amenazas y vulnerabilidades activas cada 6 horas.	POC	CVE-2026-15409	github_poc
GitHub Byungju/cve-research-lab: 주요 CVE 분석	POC	CVE-2026-15409	github_poc
GitHub Ch4120N/CVE-2026-15409: Proof-of-Concept exploit for CVE-2026-15409 (SonicWall SMA 1000 RCE) via Erlang distribution over WebSocket. Achieves un	POC	CVE-2026-15409	github_poc
GitHub CrackerCat/feed	POC	CVE-2026-15409	github_poc
GitHub CryptoGenNepal/CVE-KEV-RSS: CISA maintains the authoritative source of vulnerabilities that have been exploited in the wild and CryptoGen Nepal aims	POC	CVE-2026-15409	github_poc
GitHub DevGreick/devgreick	POC	CVE-2026-15409	github_poc
GitHub Executioner1939/awesome-engineering-research: Interesting Books, Articles and Videos	POC	CVE-2026-1541	github_poc
GitHub GHLists/new-mcp-servers: List of newly created MCP Servers. Automatically updating hourly.	POC	CVE-2026-1541	github_poc
GitHub HKUDS/Vibe-Trading: "Vibe-Trading: Your Personal Trading Agent"	POC	CVE-2026-1541	github_poc
GitHub HORKimhab/CVE-2026-15410: CVE-2026-15410 - More: https://github.com/HORKimhab/poc-cve-collection	POC	CVE-2026-1541	github_poc
GitHub ICJIA/file-accessibility-audit: A web tool that scores PDF accessibility readiness against WCAG 2.1 and ADA Title II requirements. Upload a PDF, get an	POC	CVE-2026-1541	github_poc
GitHub Jay518801/jay-vibe-share	POC	CVE-2026-1541	github_poc
GitHub LyriC-spec/d1541d4u-2t8r-t4-unterlagen: ASRock Rack D1541D4U-2T8R mit NVIDIA Tesla T4: Unterlagen zum Verkauf	POC	CVE-2026-1541	github_poc
GitHub MrRawBit/SonicWall-SMA1000-Zero-Day-IoC-Check: Unofficial Bash IoC checker for SonicWall SMA1000 appliances affected by actively exploited CVE-2026-15409 and CVE-2026-	POC	CVE-2026-15409	github_poc
GitHub NiNiyas/awesome-stars: Made with https://github.com/NiNiyas/starred	POC	CVE-2026-1541	github_poc
GitHub Noorts/duckdb-changelog: A single-file changelog of all DuckDB's releases.	POC	CVE-2026-15409	github_poc
GitHub Nsbx/awesome-stars: My Awesome List generated by : https://github.com/abhijithvijayan/stargazed	POC	CVE-2026-15409	github_poc
GitHub Nulvex-Security/nulvex-detections: Sigma, Suricata and Wazuh detection rules from Nulvex Security Research. Each rule states whether it has actually been t	POC	CVE-2026-15409	github_poc
GitHub Ostorlab/KEV: Ostorlab KEV: One-command to detect most remotely known exploitable vulnerabilities. Sourced from CISA KEV, Google's Tsu	POC	CVE-2026-15409	github_poc
GitHub Pothome/Vibe-Trading	POC	CVE-2026-1541	github_poc
GitHub RongleCat/awesome-grok-bot: Curated bilingual list of Grok Bot resources — always-on AI teammates with their own cloud computer.	POC	CVE-2026-1541	github_poc
GitHub SecureWithUmer/CVE-2026-PoCs: A community-curated, verified collection of Proof-of-Concept exploits for CVEs disclosed in 2026.	POC	CVE-2026-1541	github_poc
GitHub SweetSalt29/vibe-trading	POC	CVE-2026-1541	github_poc
GitHub TreasureBoy520/sec_profile: Restored from anonymous99-Rise	POC	CVE-2026-15409	github_poc
GitHub TreasureBoy99/sec_profile: Restored from anonymous99-Rise	POC	CVE-2026-15409	github_poc
GitHub Vitalii-Dm/Vibe-Trading-Jev: Vibe-Trading fork with a Jev-gated LLM spot trader for OKX	POC	CVE-2026-1541	github_poc
GitHub anonymous99-Rise/anonymous99-Rise: personal profile · anonymous99-Rise	POC	CVE-2026-15409	github_poc
GitHub barmi/cve-patch-auditor: Audit CVE impact, patch status, remediation progress, and verification results across systems.	POC	CVE-2026-15409	github_poc
GitHub bodrick/awesome-stars	POC	CVE-2026-15409	github_poc
GitHub brimstone/stars: My starred GitHub repositories	POC	CVE-2026-1541	github_poc
GitHub byst4nder/starList	POC	CVE-2026-1541	github_poc
GitHub casey-fishervpv/55ecz525w9: fmlklp4z当你意识到你正在变老lhwfn599i7t9	POC	CVE-2026-1541	github_poc
GitHub clanker25/Vibe-Trading	POC	CVE-2026-1541	github_poc
GitHub dick318/awesome-stars	POC	CVE-2026-15409	github_poc
GitHub edoardottt/missing-cve-nuclei-templates: Weekly updated list of missing CVEs in nuclei templates official repository. Mainly built for bug bounty, but useful for	POC	CVE-2026-1541	github_poc
GitHub eldeucebag/HubrisMatrices: Random schizo-coded documentation artifacts	POC	CVE-2026-1541	github_poc
GitHub enhansome/enhansome-fucking-the-book-of-secret-knowledge	POC	CVE-2026-1541	github_poc
GitHub forgefionamvc/1o3t21ovol: mr483xg1央视披露缅北电诈真实案例21owisli2329	POC	CVE-2026-1541	github_poc
GitHub forgefionamvc/uoxvy06: 9i3cbplpZavijyaxjwfz76pe	POC	CVE-2026-1541	github_poc
GitHub hiifong/starList: Export your star's repository list	POC	CVE-2026-1541	github_poc
GitHub hjfire/vibe-trading-fw: 练习项目	POC	CVE-2026-1541	github_poc
GitHub hugefiver/mystars	POC	CVE-2026-1541	github_poc
GitHub iamthefrogy/CyberWatchdog: Monitors and curates cybersecurity-related repositories weekly (Thursday).	POC	CVE-2026-1541	github_poc
GitHub jaii2p/adapoc: A collection of PoC's	POC	CVE-2026-15409	github_poc
GitHub joaomagfreitas/stars: Complete list of repositories I've starred	POC	CVE-2026-1541	github_poc
GitHub jpremchander/dskeeper: to keep up the GitHub contributions	POC	CVE-2026-15409	github_poc
GitHub killvxk/gitweekly: 收集各种有趣的github项目	POC	CVE-2026-15409	github_poc
GitHub kondapisrilakshmi-source/Vibe-trading-	POC	CVE-2026-1541	github_poc
GitHub lin3210/Vibe-Link	POC	CVE-2026-1541	github_poc
GitHub lingmao01/LingTradingAgent: 金融智能体	POC	CVE-2026-1541	github_poc
GitHub liuzhen9320/zstar: They said organizing stars was extremely troublesome, so I lent a hand.	POC	CVE-2026-15409	github_poc
GitHub maxgfr/awesome-stars: List of repositories that I liked on Github	POC	CVE-2026-1541	github_poc
GitHub mbpark/openclaw-research	POC	CVE-2026-15409	github_poc
GitHub mooyoul/awesome-stars: A curated list of my GitHub stars	POC	CVE-2026-1541	github_poc
GitHub myseq/tracker: Security Tracker	POC	CVE-2026-15409	github_poc
GitHub nomi-sec/PoC-in-GitHub: 📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.	POC	CVE-2026-15409	github_poc
GitHub nzaincreatives/vibe_trade	POC	CVE-2026-1541	github_poc
GitHub remmons-r7/rapid7-CVE-2026-15409: This repo contains a proof-of-concept exploit for CVE-2026-15409. It establishes non-root remote code execution on Sonic	POC	CVE-2026-15409	github_poc
GitHub sangam14/my-awesome-stars: my personal gitstars	POC	CVE-2026-1541	github_poc
GitHub seyrenus/trace-release: Starred Repositories Release Tracker	POC	CVE-2026-1541	github_poc
GitHub sickboy8388/red-team-radar	POC	CVE-2026-15409	github_poc
GitHub srkyn/kev-prioritization-notes	POC	CVE-2026-15409	github_poc
GitHub str8outtaheap/webkit-cves: WebKit CVE list	POC	CVE-2026-1541	github_poc
GitHub superiorlu/AITreasureBox: 🤖 Automatically collected AI repos, tools, websites, papers & tutorials. 实用AI百宝箱 💎	POC	CVE-2026-1541	github_poc
GitHub svg153/awesome-stars	POC	CVE-2026-1541	github_poc
GitHub tanjiti/sec_profile: 爬取secwiki和xuanwu.github.io/sec.today,分析安全信息站点、安全趋势、提取安全工作者账号(twitter,weixin,github等)	POC	CVE-2026-15409	github_poc
GitHub tc4dy/CVE-2026-15409-15410-Framework: ⚡ CVE-2026-15409/15410 SonicWall SMA1000 multi-exploit framework 🔥 SSRF→Erlang RPC→RCE→root privesc. Features: --detect	POC	CVE-2026-15409	github_poc
GitHub tc4dy/CVE-2026-15409-PoC-Exploit: ⚡ CVE-2026-15409/15410 SonicWall SMA1000 exploit framework 🔥 SSRF→Erlang RPC→RCE→root privesc. Features: --detect safe c	POC	CVE-2026-15409	github_poc
GitHub tc4dy/CVE-2026-54121-PoC-Exploit: 👻 CVE-2026-54121 - Best CertiGhost AD CS Multi-Exploit Framework ⚡Weaponized tool with rogue DC/LDAP servers, certificat	POC	CVE-2026-15409	github_poc
GitHub tc4dy/CVE-2026-60206-PoC-Exploit: 👾 CVE-2026-60206 - Oracle WebLogic SAML Auth Bypass Exploit Framework ⚡Bash & Python versions. Features: --detect safe c	POC	CVE-2026-15409	github_poc
GitHub tc4dy/CVE-2026-6875-PoC-Exploit: CVE-2026-6875 ServiceNow Pre-Auth RCE Framework 🔥 JS Injection → Sandbox Escape → RCE → Root. Features: --detect, --exec	POC	CVE-2026-15409	github_poc
GitHub tc4dy/CVE-2026-85097-Toolkit: CVE-2026-85097 – Bricksforge WordPress Plugin Unauth File Upload to RCE Toolkit (CVSS 10.0) \| Red/Blue Team suite for Br	POC	CVE-2026-15409	github_poc
GitHub timoguin/stars: My starred repositories	POC	CVE-2026-1541	github_poc
GitHub tmvictorpeters/1oprep: ylxy8pk1Bentomuxrx5lw4ks6ie7	POC	CVE-2026-1541	github_poc
GitHub tycloud97/awesome-stars: A curated list of my GitHub stars by stargazed	POC	CVE-2026-1541	github_poc
GitHub xavierpriceywj/9yd5yqpy: ygnzndzd霍山正品种植正宗铁皮石斛干条铁皮胶质多无渣干货石斛煲汤精品石斛干条100g 原价¥19.9 券后¥	POC	CVE-2026-1541	github_poc
GitHub xiaojunuyy/x43hgejzx: vhkrcyfv七度空间到手12包=选10包赠2包原价¥175.9 券后¥33.9mi5jsj6qrchb	POC	CVE-2026-1541	github_poc
GitHub yks0000/starred-repo-toc: Generates Markdown table for all Starred Repositories by a GitHub user.	POC	CVE-2026-1541	github_poc
Sploitus: Exploit for CVE-2026-15409	EXPLOIT	CVE-2026-15409	sploitus

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
BSI CSW	bsi_csw	government_cert		-	de	https://www.bsi.bund.de/SiteGlobals/Functions/RSSFeed/RSSNewsfeed/RSSNewsfeed_CSW.xml

Zurueck zur Eintrags-Liste