Lỗ hổng CVE-2026-83548 là lỗ hổng thuộc các loại Server-Side Request Forgery (SSRF) và Unintended Proxy or Intermediary ('Confused Deputy'), ảnh hưởng tới SMA1000 (phiên bản bị ảnh hưởng: 12.4.3-03453 (platform-hotfix) and older versions và 12.5.0-02835 (platform-hotfix) and older versions). Lỗ hổng này được xếp hạng ở mức Nghiêm trọng, với điểm CVSS 10. Lỗ hổng này đã được ghi nhận khai thác trong thực tế.
Bước xác minh ngắn giúp bảo vệ nguồn lỗ hổng và hạn chế việc gọi AI tự động.
A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized operations.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
vi
