Berita Keamanan Informasi

Kerentanan pada SonicWall

Sept. 16, 2026, 1:53 p.m. Author

Dua Kerentanan Kritis pada SonicWall Secure Mobile Access (SMA) 1000 Series, yaitu CVE-2026-83548 (SSRF) dan CVE-2026-83549 (OS Command Injection). Kerentanan tersebut memungkinkan penyerang melakukan akses ke fungsi sensitif dan menjalankan perintah atau kode berbahaya pada perangkat. CVE-2026-83548 dapat dieksploitasi tanpa autentikasi, sedangkan CVE-2026-83549 memerlukan autentikasi. Mitigasi dilakukan dengan memperbarui firmware ke versi yang telah diperbaiki atau lebih baru, membatasi akses Work Place interface dari jaringan publik yang tidak tepercaya, serta membatasi akses administratif ke Appliance Management Console (AMC) hanya melalui jaringan internal yang aman.

Sumber Informasi: