Vulnerabilidad de inyección de código CVE-2026-15410 en SonicWall SMA1000 se explota activamente

Detalles de la vulnerabilidad

La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha agregado al catálogo de vulnerabilidades explotadas conocidas (KEV) la CVE-2026-15410, que afecta a los appliances SonicWall SMA1000. Se trata de una vulnerabilidad de inyección de código que, bajo condiciones específicas, podría permitir a un atacante remoto autenticado con privilegios de administrador ejecutar comandos arbitrarios en el sistema operativo.

La vulnerabilidad fue incluida en el catálogo KEV el 14 de julio de 2026, y las agencias federales de EE. UU. tienen como fecha límite para aplicar las mitigaciones el 17 de julio de 2026. Aunque no se ha confirmado su uso en campañas de ransomware, su inclusión en el catálogo KEV indica que se está explotando activamente en el entorno real.

Recomendaciones para administradores de sistemas

• Aplicar las mitigaciones siguiendo las instrucciones del fabricante SonicWall, asegurando el cumplimiento de la guía BOD 26-04 de CISA sobre priorización de actualizaciones de seguridad basada en riesgo.
• Seguir la guía de requisitos de triaje forense de CISA para evaluar posibles compromisos.
• Para servicios en la nube, aplicar la guía BOD 26-04 correspondiente. Si no hay mitigaciones disponibles, considerar discontinuar el uso del producto.
• Evaluar la exposición a internet de cada activo y garantizar el cumplimiento de las pautas de parcheo de BOD 26-04.

Ficha técnica oficial: CVE-2026-15410 en la NVD · Fuente: CISA KEV.

> Enlace Satelital

Patrocinador

+

-

Inmortaliza tus coordenadas

Convierte datos geográficos y astronómicos en obras de arte decorativas. Planos de ciudades y mapas estelares personalizados en alta resolución.

Entrar a Mapearte