{"data":{"id":2378,"lang":"cs","title":"SonicWall varuje před dvěma aktivně zneužívanými zero-day chybami v zařízeních SMA1000","summary":"SonicWall zveřejnil dvě aktivně zneužívané zero-day chyby ve svých vzdálených přístupových zařízeních SMA1000, které lze zřetězit pro plné neautentizované spuštění kódu na dálku.","category":"technology","category_label":"Technologie","published_at":"2026-09-03T10:02:05Z","updated_at":"2026-09-03T10:02:05Z","url":"https://techtools.cz/tools/news/clanek/2378-sonicwall-varuje-pred-dvema-aktivne-zneuzivanymi-zero-day-chybami-v-zarizenich","api_url":"https://techtools.cz/news-api/v1/articles/2378?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2378.md?lang=cs","image_url":"https://www.bleepstatic.com/content/hl-images/2026/09/02/SonicWall.jpg","word_count":170,"reading_time_minutes":1,"sources":[{"url":"https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-actively-exploited-sma1000-zero-day-flaws/","domain":"bleepingcomputer.com"},{"url":"https://www.securityweek.com/sonicwall-warns-of-two-sma1000-zero-days-exploited-in-attacks/","domain":"securityweek.com"}],"translation":{"lang":"en","id":2305,"title":"SonicWall Warns of Two Actively Exploited Zero-Days in SMA1000 Remote Access Appliances","url":"https://techtools.cz/tools/news/article/2305-sonicwall-warns-of-two-actively-exploited-zero-days-in-sma1000-remote-access","api_url":"https://techtools.cz/news-api/v1/articles/2305?lang=en"},"content":"SonicWall 2. září oznámil, že útočníci aktivně zneužívají dvě zřetězené zero-day zranitelnosti ve svých vzdálených přístupových zařízeních řady SMA1000, která firmy a poskytovatelé spravovaných služeb používají pro bezpečný vzdálený přístup do vnitřních sítí.\n\nCVE-2026-83548, chyba s nejvyšší závažností v rozhraní SMA1000 WorkPlace, vychází ze slabiny typu server-side request forgery a ke zneužití nevyžaduje žádné přihlášení. CVE-2026-83549, nalezená v konzoli pro správu zařízení (Appliance Management Console), vyžaduje administrátorská oprávnění, ale útočníkům umožňuje spouštět libovolné příkazy operačního systému. Podle výzkumníků lze obě chyby zřetězit a dosáhnout tak plného neautentizovaného spuštění kódu na dálku. Zranitelnosti postihují modely SMA1000 6210, 7210 a 8200v; SSL-VPN na firewallech SonicWall ani řada SMA 100 postiženy nejsou.\n\nTým SonicWallu pro reakci na incidenty vyzývá zákazníky, aby okamžitě nainstalovali opravu (hotfix), a u zařízení s podezřením na kompromitaci doporučuje jejich přeinstalování, změnu všech hesel administrátorů i uživatelů a opětovné vydání TOTP tokenů pro dvoufaktorové ověření — kroky, které jdou nad rámec běžné záplaty a naznačují, že firma se obává, že útočníci si na některých zařízeních mohli již vytvořit trvalý přístup."}}