SonicWall warns of unpatched flaws in end-of-life GMS software
CISA incluiu vulnerabilidades do SonicWall SMA1000 no Known Exploited Vulnerabilities Catalog, entre elas CVE-2026-83549 (OS command injection) e CVE-2026-83548 (SSRF); algumas exigem triagem forense sob BOD 26-04.
- As entradas listam CVE-2026-83549 (OS command injection, CWE-78) e CVE-2026-83548 (SSRF, CWE-918 | CWE-441), e indicam Forensic triage required per BOD 26-04: Yes.
- Ação recomendada: aplicar mitigações conforme instruções do fornecedor, avaliar exposição à internet e, se mitigações não estiverem disponíveis, descontinuar o uso do produto para cumprir BOD 26-04.
- #sonicwall
- #sma1000
- #cisa
- #kev
- #cve