更新時間：2026/09/04 13:43:58
發佈時間：2026/09/04 13:43:57
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
SonicWall SMA1000系列設備存在兩項資安漏洞，說明如下：
1. CVE-2026-83548：存在伺服器端請求偽造（Server-Side Request Forgery, SSRF）漏洞，SMA1000 Appliance Work Place介面因存在非預期的替代存取路徑，未經身分驗證的遠端攻擊者可利用此漏洞存取敏感功能並執行未授權操作。
2. CVE-2026-83549：存在作業系統命令注入（OS Command Injection）漏洞，在特定條件下，已通過身分驗證且具管理員權限的遠端攻擊者可透過SMA1000 Appliance Management Console（AMC）執行任意作業系統命令，進而造成遠端程式碼執行。
二、已揭露攻擊活動說明
1. CISA已納入漏洞利用清單。[2]
2. SonicWall調查發現相關漏洞遭實際利用。
▶ 漏洞資訊
⌵
名稱：
CVE-2026-83548、CVE-2026-83549
描述：
使用版本：CVSS 3.0
分析分數：10.0、7.8
參考來源：SonicWall
▶ 影響平台
⌵
影響平台-系統：
1. SonicWall SMA1000系列6210、7210及8200v型號：
(1) 12.4.3-03453（platform-hotfix）及以前版本受影響，建議升級至12.4.3-03526（platform-hotfix）或以上版本。
(2) 12.5.0-02835（platform-hotfix）及以前版本受影響，建議升級至12.5.0-02952（platform-hotfix）或以上版本。
註：本次漏洞影響SMA1000系列設備；SMA 100 Series產品線及SonicWall防火牆的SSL-VPN功能不受影響。
▶ 建議措施
⌵
1. 官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
2. 建議聯繫SonicWall技術支援以取得入侵威脅指標清單；如確認偵測到該些入侵威脅指標，建議重新安裝實體設備系統映像或重新部署虛擬設備，並變更所有使用者及管理員密碼，以及重設TOTP權杖。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0016 | SonicWall |
| 2 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
情資編號：
FISAC-200-202609-0007
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞