# SonicWall varuje před dvěma aktivně zneužívanými zero-day chybami v zařízeních SMA1000

*2026-09-03 10:02 UTC · Technologie · 1 min read*

> SonicWall zveřejnil dvě aktivně zneužívané zero-day chyby ve svých vzdálených přístupových zařízeních SMA1000, které lze zřetězit pro plné neautentizované spuštění kódu na dálku.

SonicWall 2. září oznámil, že útočníci aktivně zneužívají dvě zřetězené zero-day zranitelnosti ve svých vzdálených přístupových zařízeních řady SMA1000, která firmy a poskytovatelé spravovaných služeb používají pro bezpečný vzdálený přístup do vnitřních sítí.

CVE-2026-83548, chyba s nejvyšší závažností v rozhraní SMA1000 WorkPlace, vychází ze slabiny typu server-side request forgery a ke zneužití nevyžaduje žádné přihlášení. CVE-2026-83549, nalezená v konzoli pro správu zařízení (Appliance Management Console), vyžaduje administrátorská oprávnění, ale útočníkům umožňuje spouštět libovolné příkazy operačního systému. Podle výzkumníků lze obě chyby zřetězit a dosáhnout tak plného neautentizovaného spuštění kódu na dálku. Zranitelnosti postihují modely SMA1000 6210, 7210 a 8200v; SSL-VPN na firewallech SonicWall ani řada SMA 100 postiženy nejsou.

Tým SonicWallu pro reakci na incidenty vyzývá zákazníky, aby okamžitě nainstalovali opravu (hotfix), a u zařízení s podezřením na kompromitaci doporučuje jejich přeinstalování, změnu všech hesel administrátorů i uživatelů a opětovné vydání TOTP tokenů pro dvoufaktorové ověření — kroky, které jdou nad rámec běžné záplaty a naznačují, že firma se obává, že útočníci si na některých zařízeních mohli již vytvořit trvalý přístup.

## Zdroje

- [bleepingcomputer.com](https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-actively-exploited-sma1000-zero-day-flaws/)
- [securityweek.com](https://www.securityweek.com/sonicwall-warns-of-two-sma1000-zero-days-exploited-in-attacks/)

---
TechTools News · https://techtools.cz/tools/news/clanek/2378-sonicwall-varuje-pred-dvema-aktivne-zneuzivanymi-zero-day-chybami-v-zarizenich
English version: https://techtools.cz/tools/news/article/2305-sonicwall-warns-of-two-actively-exploited-zero-days-in-sma1000-remote-access