Kerngegevens
- Leverancier
- SonicWall
- Product
- SonicWall SMA1000
- Soort software
- firewall
- Getroffen versies
- SonicWall SMA1000 (6210, 7210, 8200v en CMS) 12.4.3-03245 t/m 12.4.3-03434, 12.5.0-02283 t/m 12.5.0-02800
- Oplossing
- Update beschikbaar
- Opgeloste versie
- SonicWall SMA1000 12.4.3-03453
- SonicWall SMA1000 12.5.0-02835
- CVE gepubliceerd
- 14 juli 2026
- Op de KEV-lijst sinds
- 14 juli 2026
- Gepubliceerd op LekkenRadar
- 25 oktober 2026
- Laatst gewijzigd bij NVD
- 24 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de beheerconsole (Appliance Management Console, AMC) van de SonicWall SMA1000 zit een fout waarmee code kan worden ingebracht. Een aanvaller die al als beheerder is ingelogd, kan daardoor onder bepaalde voorwaarden eigen commando's op het besturingssysteem van het apparaat uitvoeren. Het lek staat sinds juli 2026 op de KEV-lijst van actief misbruikte lekken. Volgens de gegevens wordt het ook in verband gebracht met ransomware-campagnes. De ernst is hoog (7,2).
Wie loopt risico?
Je loopt risico als je een SonicWall SMA1000 gebruikt met een van de getroffen versies: vanaf 12.4.3-03245 t/m 12.4.3-03434 of vanaf 12.5.0-02283 t/m 12.5.0-02800. De aanvaller heeft beheerdersrechten nodig, maar kan het lek via het netwerk misbruiken. Het risico is dus het grootst als de beheerconsole bereikbaar is vanaf internet of een onveilig netwerk, of als beheerdersgegevens zijn buitgemaakt of zwak zijn.
Wat moet je doen?
Controleer je versie
Kijk na of je een SMA1000 gebruikt (6210, 7210, 8200v of CMS) en of de versie binnen de getroffen reeksen valt: 12.4.3-03245 t/m 12.4.3-03434 of 12.5.0-02283 t/m 12.5.0-02800.
Installeer de hotfix
Werk bij naar 12.4.3-03453 of 12.5.0-02835 (of nieuwer), te downloaden via mysonicwall.com.
Beperk toegang tot de beheerconsole
Zorg dat de AMC niet vanaf internet bereikbaar is. Sta toegang alleen toe vanaf een afgeschermd beheernetwerk of vanaf vaste, vertrouwde adressen.
Controleer op misbruik en reset inloggegevens
SonicWall bevestigt actief misbruik. Voer de forensische controle uit het advies uit. Vind je sporen, installeer de appliance dan opnieuw, wijzig alle wachtwoorden en reset de TOTP-tokens.
Zelfde hotfix, tweede lek
Dezelfde hotfix verhelpt ook een kritiek SSRF-lek in Work Place (CVE-2026-15409, https://lekkenradar.nl/cve/cve-2026-15409/).
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een onjuiste beheersing van het genereren van code (code-injectie, CWE-94) in de Appliance Management Console van de SonicWall SMA1000. De kwetsbaarheid is te bereiken na authenticatie en vereist beheerdersrechten (PR:H). Onder specifieke omstandigheden kan een externe, geauthenticeerde aanvaller met beheerdersrechten willekeurige OS-commando's uitvoeren. De aanvalsroute is het netwerk, zonder gebruikersinteractie en met lage complexiteit. De CVSS 3.1-vector is CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H, met score 7,2.
CVSS-vector (versie 3.1, basisscore 7,2, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-94 · Onjuiste beheersing van het genereren van code (code-injectie)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 11,8%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 14 juli 2026
- Deadline van CISA
- 17 juli 2026
- Gebruikt door ransomwaregroepen
- Ja, volgens CISA