关于SonicWall SMA1000服务器端请求伪造漏洞（CVE-2026-15409）的预警提示

一、漏洞详情

SonicWall SMA1000是一款企业级安全移动访问设备，主要用于提供 SSL VPN 远程接入服务。

近日，监测到SonicWall SMA1000服务器端请求伪造漏洞（CVE-2026-15409），该漏洞源于Work Place界面对用户输入的URL参数验证不充分，攻击者可构造恶意请求诱导设备向非预期目标地址发起HTTP/HTTPS连接。成功利用可能导致敏感信息泄露、内部网络探测或作为跳板攻击内网其他关键系统，甚至结合其他漏洞实现远程代码执行。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

SonicWall SMA1000 -6210、7210、8200v：

12.4.3-03245, 12.4.3-03387 and 12.4.3-03434 (platform-hotfix)

12.5.0-02283, 12.5.0-02624 and 12.5.0-02800 (platform-hotfix)

三、修复建议

官方已发布安全补丁，请及时更新至安全版本。

SMA1000 Models - 6210, 7210, 8200v >= 12.4.3-03453 (platform-hotfix)

SMA1000 Models - 6210, 7210, 8200v >= 12.5.0-02835 (platform-hotfix)