{"id":5262,"date":"2026-09-07T09:47:00","date_gmt":"2026-09-07T14:47:00","guid":{"rendered":"https:\/\/cert.pa\/?p=5262"},"modified":"2026-09-07T09:47:00","modified_gmt":"2026-09-07T14:47:00","slug":"csirt-panama-aviso-2026-sep-7-multiples-vulnerabilidades-en-productos-de-sonicwall-cve-2026-83548-cve-2026-83549","status":"publish","type":"post","link":"https:\/\/cert.pa\/?p=5262","title":{"rendered":"CSIRT Panam\u00e1 Aviso 2026-sep-7:\u00a0M\u00faltiples vulnerabilidades en productos de\u00a0SonicWall\u00a0\u2014\u00a0CVE-2026-83548 \/ CVE-2026-83549\u00a0\u00a0"},"content":{"rendered":"\n

Fecha de emisi\u00f3n:<\/strong> 7 de septiembre de 2026 
CVE ID:<\/strong> CVE-2026-83548 \/ CVE-2026-83549 
Severidad:<\/strong> CR\u00cdTICA \u2014 CVSS 3.1 m\u00e1ximo: 10.0 <\/p>\n\n\n\n

Vector CVSS: CVSS:3.0\/AV:N\/AC:L\/PR:N\/UI:N\/S:C\/C:H\/I:H\/A:H  
Tipo de vulnerabilidad:<\/strong> CWE – 918: Falsificaci\u00f3n de solicitudes del lado del servidor (SSRF) \/ CWE-78: Neutralizaci\u00f3n incorrecta de elementos especiales usados en un comando de SO (‘inyecci\u00f3n de comandos de SO’) <\/p>\n\n\n\n

Producto afectado:<\/strong> SonicWall Secure Mobile Access (SMA) 1000, modelos 6210, 7210 y 8200v 
Explotaci\u00f3n activa:<\/strong> S\u00ed \u2014 Incluida en el cat\u00e1logo CISA KEV (Known Exploited Vulnerabilities) desde el 2 de septiembre de 2026 
Fuente:<\/strong> SonicWall PSIRT 
Clasificaci\u00f3n TLP:<\/strong> TLP:WHITE (Difusi\u00f3n p\u00fablica) <\/p>\n\n\n\n

I. Descripci\u00f3n<\/strong> <\/h2>\n\n\n\n

SonicWall ha publicado actualizaciones de seguridad para corregir dos vulnerabilidades identificadas como CVE-2026-83548<\/strong> y CVE-2026-83549<\/strong>, que afectan a dispositivos SonicWall Secure Mobile Access (SMA) 1000.<\/strong> <\/p>\n\n\n\n

La primera vulnerabilidad, identificada como CVE-2026-83548<\/strong> y clasificada con una puntuaci\u00f3n CVSS de 10.0 (Cr\u00edtica)<\/strong>, consiste en una falsificaci\u00f3n de solicitudes del lado del servidor (SSRF<\/strong>) previa a la autenticaci\u00f3n en la interfaz SMA1000 Appliance WorkPlace<\/strong>. La vulnerabilidad se origina por una ruta de acceso alternativa no intencionada que podr\u00eda permitir que un atacante remoto no autenticado utilice el dispositivo como un proxy no autorizado para acceder a funciones o recursos sensibles. <\/p>\n\n\n\n

La segunda vulnerabilidad, identificada como CVE-2026-83549<\/strong> y clasificada con una puntuaci\u00f3n CVSS de 7.8 (Alta)<\/strong>, corresponde a una neutralizaci\u00f3n incorrecta de elementos especiales utilizados en comandos del sistema operativo dentro de la SMA1000 Appliance Management Console (AMC)<\/strong>. Bajo determinadas condiciones, un atacante remoto autenticado con privilegios administrativos podr\u00eda ejecutar comandos arbitrarios en el sistema operativo, lo que resultar\u00eda en la ejecuci\u00f3n remota de c\u00f3digo sobre el dispositivo afectado. <\/p>\n\n\n\n

Las vulnerabilidades afectan a los modelos SMA1000 6210, 7210 y 8200v<\/strong> con la versi\u00f3n 12.4.3-03453 (platform-hotfix) y anteriores<\/strong>, as\u00ed como con la versi\u00f3n 12.5.0-02835 (platform-hotfix) y anteriores<\/strong>. <\/p>\n\n\n\n

II. Impacto<\/strong> <\/h2>\n\n\n\n

La explotaci\u00f3n de CVE-2026-83548<\/strong> podr\u00eda permitir que un atacante remoto no autenticado acceda a funciones internas sensibles del dispositivo o realice operaciones no autorizadas mediante el abuso de la interfaz WorkPlace como un proxy no intencionado. Debido a que esta vulnerabilidad no requiere autenticaci\u00f3n ni interacci\u00f3n del usuario, representa un riesgo significativo para los dispositivos vulnerables que se encuentren expuestos a Internet. <\/p>\n\n\n\n

Por su parte, la explotaci\u00f3n de CVE-2026-83549<\/strong> requiere que el atacante se encuentre autenticado con privilegios administrativos en la consola AMC. No obstante, una explotaci\u00f3n exitosa permitir\u00eda ejecutar comandos arbitrarios directamente en el sistema operativo del dispositivo, lo que podr\u00eda derivar en la ejecuci\u00f3n remota de c\u00f3digo, alteraci\u00f3n de configuraciones, instalaci\u00f3n de componentes maliciosos, acceso a informaci\u00f3n confidencial o compromiso completo del dispositivo. <\/p>\n\n\n\n

SonicWall confirm\u00f3 que estas vulnerabilidades est\u00e1n siendo explotadas activamente<\/strong>. Debido a que los dispositivos SMA1000 proporcionan acceso remoto a redes y recursos internos, su compromiso podr\u00eda facilitar el acceso inicial a la infraestructura de una organizaci\u00f3n, el robo de credenciales, el establecimiento de persistencia y otros movimientos posteriores dentro de la red afectada. <\/p>\n\n\n\n

III. Recomendaciones<\/strong> <\/h2>\n\n\n\n

La principal medida de mitigaci\u00f3n consiste en actualizar inmediatamente todos los dispositivos afectados a las versiones corregidas publicadas por SonicWall. <\/p>\n\n\n\n

Para los sistemas que utilizan la rama 12.4.3, se recomienda instalar la versi\u00f3n 12.4.3-03526 (platform-hotfix) o una versi\u00f3n posterior<\/strong>. <\/p>\n\n\n\n

Para los sistemas que utilizan la rama 12.5.0, se debe actualizar a la versi\u00f3n 12.5.0-02952 (platform-hotfix) o una versi\u00f3n posterior<\/strong>. <\/p>\n\n\n\n

Las organizaciones que administren dispositivos SMA1000 f\u00edsicos o virtuales deben contactar al soporte t\u00e9cnico de SonicWall para recibir asistencia en la revisi\u00f3n del sistema y determinar si existen indicadores de compromiso asociados con la explotaci\u00f3n de estas vulnerabilidades. <\/p>\n\n\n\n

En caso de identificarse indicadores de compromiso, SonicWall recomienda aplicar las siguientes medidas: <\/p>\n\n\n\n