• 漏洞编号：CVE-2026-15409
• 漏洞等级：严重
• 漏洞标签：POC公开、重保2026、关键漏洞、0day漏洞、在野利用、CISA KEV
• 发布时间：2026-07-14

漏洞描述

SonicWall SMA1000是一款企业级安全移动访问设备，主要用于提供SSL VPN远程接入服务，使远程用户能够安全访问企业内部网络资源。该设备通过Work Place界面为用户提供Web化的远程访问入口，支持多种认证方式和加密隧道技术，广泛应用于企业远程办公和第三方接入场景。受影响版本包括12.4.3系列的03245至03434版本以及12.5.0系列的02283至02800版本。该漏洞源于Work Place界面对用户输入的URL参数验证不充分，攻击者可构造恶意请求诱导设备向非预期目标地址发起HTTP/HTTPS连接。成功利用可能导致敏感信息泄露、内部网络探测或作为跳板攻击内网其他关键系统，甚至结合其他漏洞实现远程代码执行。

修复建议

暂无

参考链接

https://ti.qianxin.com/vulnerability/detail/476408