Kritische SSRF-Schwachstelle in SMA1000 Appliance Work Place Interface (CVE-2026-15409)

Was ist passiert?

Eine kritische Schwachstelle (CVE-2026-15409) vom Typ Server-side request forgery (SSRF) wurde im Work Place Interface der SMA1000 Appliance entdeckt. Ein Angreifer kann über diese Schwachstelle die Appliance dazu bringen, Anfragen an unerwünschte interne oder externe Ziele zu senden. Dies ermöglicht potenziell den Zugriff auf oder die Manipulation von Systemen, die normalerweise nicht direkt erreichbar wären.

Wer ist betroffen?

Betroffen sind Unternehmen, die die SMA1000 Appliance einsetzen und deren Work Place Interface nutzen. Die Schwachstelle kann von einem entfernten, nicht authentifizierten Angreifer ausgenutzt werden. Dies bedeutet, dass keine Zugangsdaten erforderlich sind, um einen Angriff zu starten.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 10.0 bewertet, was die höchste Kritikalitätsstufe darstellt. Dies bedeutet, dass die potenziellen Auswirkungen auf die betroffenen Systeme extrem schwerwiegend sind. Besonders besorgniserregend ist, dass die Schwachstelle laut CISA KEV (Known Exploited Vulnerabilities) bereits aktiv ausgenutzt wird, gelistet seit dem 13. Juli 2026. Zur Wahrscheinlichkeit der Ausnutzung (EPSS) liegen derzeit keine gesicherten Angaben vor.

Was ist jetzt zu tun?

Prüfen Sie umgehend, ob Ihre SMA1000 Appliance betroffen ist und ob das Work Place Interface genutzt wird. Da die Schwachstelle aktiv ausgenutzt wird und als kritisch eingestuft ist, ist schnelles Handeln erforderlich. Dazu liegen derzeit keine gesicherten Angaben vor, welche konkreten Massnahmen zur Behebung der Schwachstelle ergriffen werden können. Es wird empfohlen, die Situation genau zu beobachten und auf weitere Informationen zu warten.

Quellen: NVD (CVE-2026-15409), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.