{"id":51744,"date":"2026-09-10T07:48:28","date_gmt":"2026-09-10T05:48:28","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=51744"},"modified":"2026-09-10T07:48:28","modified_gmt":"2026-09-10T05:48:28","slug":"sonicwall-sma1000-schwachstellen-aktiv-ausgenutzt-51744","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/sonicwall-sma1000-schwachstellen-aktiv-ausgenutzt-51744\/","title":{"rendered":"Sonicwall SMA1000: Zwei L\u00fccken aktiv ausgenutzt"},"content":{"rendered":"

Sonicwall<\/a> hat am 1. September 2026<\/a> zwei kritische Schwachstellen in den SMA1000-Appliances best\u00e4tigt, die laut CISA<\/a> bereits aktiv von Angreifern ausgenutzt werden. Die US-Cybersicherheitsbeh\u00f6rde nahm die beiden Sicherheitsl\u00fccken am Folgetag in ihren Katalog bekannter, aktiv ausgenutzter Schwachstellen auf. Unternehmen, die die Modelle SMA 6210, SMA 7210 oder die virtuelle Appliance SMA 8200v einsetzen, sind zu sofortigem Handeln aufgefordert.<\/p>\n

Zwei Schwachstellen, unterschiedliche Angriffsvektoren<\/h2>\n

Die SMA1000-Serie fungiert als Secure Mobile Access (SMA)-L\u00f6sung und erm\u00f6glicht externen Nutzern einen abgesicherten Zugriff auf interne Unternehmensanwendungen und Ressourcen. Genau diese zentrale Funktion macht die identifizierten L\u00fccken besonders brisant. Die erste Schwachstelle, EUVD-2026-69704 (CVE-2026-83548), erreicht mit einem CVSS-Score von 10,0 den maximalen Schweregrad. Es handelt sich um eine SSRF-Schwachstelle (Server-Side Request Forgery) in der Work-Place-Schnittstelle, die ohne vorherige Authentifizierung aus der Ferne ausgenutzt werden kann. Ein Angreifer kann das System dazu bringen, Anfragen an interne Systeme zu senden, die nicht f\u00fcr die \u00d6ffentlichkeit bestimmt sind, und so auf sensible Funktionen zugreifen.<\/p>\n

Die zweite Sicherheitsl\u00fccke, EUVD-2026-69707 (CVE-2026-83549), wird mit einem CVSS-Score von 7,8 bewertet. Hierbei handelt es sich um eine OS-Command-Injection in der Appliance Management Console. Voraussetzung f\u00fcr eine erfolgreiche Ausnutzung ist jedoch, dass sich der Angreifer bereits als Administrator anmelden kann. Ist dies der Fall, kann er Betriebssystembefehle einschleusen und Remote Code Execution (RCE) auf der Appliance erzwingen, was die vollst\u00e4ndige Kontrolle \u00fcber das Ger\u00e4t bedeutet.<\/p>\n

Technische Einordnung der SSRF-L\u00fccke<\/h3>\n

Die als SSRF kategorisierte Schwachstelle CVE-2026-83548 ist besonders gef\u00e4hrlich, da sie keinerlei Authentifizierung erfordert. Laut Sonicwall entsteht der Fehler durch einen unbeabsichtigten alternativen Zugriffsweg in der Work-Place-Schnittstelle. Der CVSS-Vektor gibt an, dass ein Netzwerkzugriff als Voraussetzung gen\u00fcgt, die Angriffskomplexit\u00e4t gering ist und weder Privilegien noch eine Nutzerinteraktion erforderlich sind. Der EPSS-Score (Exploit Prediction Scoring System) liegt f\u00fcr diese L\u00fccke bei 0,27, was eine Wahrscheinlichkeit von 27 Prozent f\u00fcr eine Ausnutzung innerhalb der n\u00e4chsten 30 Tage anzeigt. F\u00fcr die Command-Injection-L\u00fccke liegt der EPSS-Score mit 0,92 deutlich h\u00f6her, was auf eine besonders hohe Wahrscheinlichkeit der aktiven Ausnutzung hindeutet.<\/p>\n

Betroffene Versionen und notwendige Ma\u00dfnahmen<\/h3>\n

Von beiden Sicherheitsl\u00fccken betroffen sind die SMA1000-Versionen 12.4.3-03453 mit Plattform-Hotfix und \u00e4lter sowie 12.5.0-02835 mit Plattform-Hotfix und \u00e4lter. Unternehmen sollten ihre Best\u00e4nde an SMA1000-Appliances unverz\u00fcglich identifizieren und die von Sonicwall bereitgestellten Sicherheitsupdates einspielen. Die Aufnahme in den CISA-KEV-Katalog (Known Exploited Vulnerabilities) ist ein klares Signal f\u00fcr die Dringlichkeit, da die Beh\u00f6rde damit die aktive Ausnutzung durch Angreifer offiziell best\u00e4tigt hat.<\/p>\n

Die Kombination aus einer unauthentifizierten SSRF-L\u00fccke mit maximalem CVSS-Score und einer Command-Injection mit hohem EPSS-Score macht diese Sicherheitslage besonders ernst. W\u00e4hrend die SSRF-L\u00fccke es Angreifern erm\u00f6glicht, zun\u00e4chst Informationen \u00fcber interne Netzwerkstrukturen zu sammeln oder Dienste im internen Netz anzugreifen, stellt die Command-Injection eine M\u00f6glichkeit dar, bereits erlangte Administratorzug\u00e4nge in eine vollst\u00e4ndige Systemkompromittierung umzuwandeln. Die Priorit\u00e4t f\u00fcr das Patchen ist daher als \u00e4u\u00dferst hoch einzustufen. Administratoren sollten den Prozess umgehend einleiten und parallel dazu die Netzwerksegmentierung und Zugriffskontrollen auf ihre SMA1000-Systeme \u00fcberpr\u00fcfen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Sonicwall hat am 1. September 2026 zwei kritische Schwachstellen in den SMA1000-Appliances best\u00e4tigt, die laut CISA bereits aktiv von Angreifern ausgenutzt werden. Die US-Cybersicherheitsbeh\u00f6rde nahm die beiden Sicherheitsl\u00fccken am Folgetag in ihren Katalog bekannter, aktiv ausgenutzter Schwachstellen auf. Unternehmen, die die Modelle SMA 6210, SMA 7210 oder die virtuelle Appliance SMA 8200v einsetzen, sind zu […]<\/p>\n","protected":false},"author":5,"featured_media":54988,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51744.png","fifu_image_alt":"Sonicwall SMA1000: Zwei L\u00fccken aktiv ausgenutzt","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-51744","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51744.png","fifu_image_alt":"Sonicwall SMA1000: Zwei L\u00fccken aktiv ausgenutzt","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51744","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=51744"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51744\/revisions"}],"predecessor-version":[{"id":51747,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51744\/revisions\/51747"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/54988"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=51744"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=51744"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=51744"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}