{"id":1570,"date":"2026-07-15T06:47:29","date_gmt":"2026-07-15T06:47:29","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/15\/dos-sonicwall-sma-1000-zero-day-explotados-uno-podria-habilitar-los-comandos-de-administracion-cyberdefensa-mx\/"},"modified":"2026-07-15T06:47:29","modified_gmt":"2026-07-15T06:47:29","slug":"dos-sonicwall-sma-1000-zero-day-explotados-uno-podria-habilitar-los-comandos-de-administracion-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/15\/dos-sonicwall-sma-1000-zero-day-explotados-uno-podria-habilitar-los-comandos-de-administracion-cyberdefensa-mx\/","title":{"rendered":"Dos SonicWall SMA 1000 Zero-Day explotados, uno podr\u00eda habilitar los comandos de administraci\u00f3n \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>SonicWall tiene <a href=\"https:\/\/psirt.global.sonicwall.com\/vuln-detail\/SNWLID-2026-0008\" target=\"_blank\">prevenido<\/a> de explotaci\u00f3n activa de dos vulnerabilidades de d\u00eda cero que afectan a los dispositivos de la serie Secure Mobile Access (SMA) 1000, una de las cuales podr\u00eda explotarse para lograr la ejecuci\u00f3n de comandos arbitrarios.<\/p>\n<p>Las vulnerabilidades se enumeran a continuaci\u00f3n:<\/p>\n<ul>\n<li><strong>CVE-2026-15409<\/strong> (Puntuaci\u00f3n CVSS: 10,0): una vulnerabilidad de falsificaci\u00f3n de solicitudes del lado del servidor (SSRF) que un atacante remoto no autenticado podr\u00eda aprovechar para provocar que el dispositivo realice solicitudes a una ubicaci\u00f3n no deseada.<\/li>\n<li><strong>CVE-2026-15410<\/strong> (Puntuaci\u00f3n CVSS: 7,2): una vulnerabilidad de inyecci\u00f3n de c\u00f3digo posterior a la autenticaci\u00f3n basada en Appliance Management Console (AMC) que un atacante remoto autenticado podr\u00eda aprovechar para ejecutar comandos arbitrarios del sistema operativo como administrador bajo ciertas condiciones.<\/li>\n<\/ul>\n<p>SonicWall dijo que ha \u00abinvestigado m\u00faltiples casos que indican la explotaci\u00f3n activa de las vulnerabilidades\u00bb, instando a los clientes a aplicar las correcciones lo antes posible. Los parches est\u00e1n disponibles en las siguientes versiones:<\/p>\n<ul>\n<li>12.4.3-03453 (plataforma-hotfix) y versiones superiores<\/li>\n<li>12.5.0-02835 (plataforma-revisi\u00f3n) y versiones superiores<\/li>\n<\/ul>\n<p>Tambi\u00e9n se insta a los usuarios a realizar un an\u00e1lisis forense exhaustivo del sistema para determinar la presencia de cualquier indicador de compromiso (IoC) asociado con la explotaci\u00f3n.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/sygnia-cyber-response-d-1\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEiBxLQDy7VdLze43eMmpRllTXaPKPfB_veNUxQlqIu3-68GBJtegkhDGCqtaiSymOQviROdxln1FSd4zdMp5Jv9jeF1xQxLPc9uo9H7zW2nWHNax0wT0Y8JRj-zyUfbaCLqhxSfQT2sCfhWMBPL6UVgsh5RYVNVxwus_mW_BY9Ptwz3z7iF0_LWOnte-gqg\/s1600\/sy-d-1.jpg\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<ul>\n<li>Si en extraweb_access.log se mencionan solicitudes a \/__api__\/login o \/__api__\/logout con estado http 200<\/li>\n<li>Si en extraweb_access.log se mencionan solicitudes a \/wsproxy con par\u00e1metros de host sospechosos con estado http 101<\/li>\n<li>Si en ctrl-service.log se mencionan reversiones de revisiones con nombres de recorrido de ruta<\/li>\n<li>Si \/var\/lib\/unit\/conf.json contiene rutas para \/__api__\/login o \/__api__\/logout (estos URI no existen en la configuraci\u00f3n leg\u00edtima)<\/li>\n<\/ul>\n<p>Si uno de estos indicadores est\u00e1 presente, se recomienda volver a crear im\u00e1genes de los dispositivos f\u00edsicos o implementar dispositivos virtuales, cambiar las contrase\u00f1as de usuario y administrador y restablecer los tokens de contrase\u00f1a de un solo uso basados \u200b\u200ben el tiempo.<\/p>\n<p>A Adam Babis, del equipo de respuesta a incidentes de seguridad de productos (PSIRT) de SonicWall, se le atribuye el m\u00e9rito de descubrir e informar las fallas. SonicWall tambi\u00e9n reconoci\u00f3 las contribuciones de Sean Koessel y Steven Adair de Volexity para ayudar a avanzar en la investigaci\u00f3n interna e identificar un IoC adicional.<\/p>\n<p>El desarrollo ha llevado a la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) a <a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/07\/14\/cisa-adds-four-known-exploited-vulnerabilities-catalog\" target=\"_blank\">agregar<\/a> los dos defectos de sus vulnerabilidades explotadas conocidas (<a href=\"https:\/\/www.cisa.gov\/known-exploited-vulnerabilities-catalog\" target=\"_blank\">KEV<\/a>), que exige que las agencias del Poder Ejecutivo Civil Federal (FCEB) apliquen las correcciones antes del 17 de julio de 2026.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>SonicWall tiene prevenido de explotaci\u00f3n activa de dos vulnerabilidades de d\u00eda cero que afectan a los dispositivos de la serie Secure Mobile Access (SMA) 1000, una de las cuales podr\u00eda explotarse para lograr la ejecuci\u00f3n de comandos arbitrarios. Las vulnerabilidades se enumeran a continuaci\u00f3n: CVE-2026-15409 (Puntuaci\u00f3n CVSS: 10,0): una vulnerabilidad de falsificaci\u00f3n de solicitudes del [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1539,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[976,176,24,494,702,323,52,1233,1157,3783,3784,64],"class_list":["post-1570","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-administracion","tag-comandos","tag-cyberdefensa-mx","tag-dos","tag-explotados","tag-habilitar","tag-los","tag-podria","tag-sma","tag-sonicwall","tag-uno","tag-zeroday"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1570","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1570"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1570\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1539"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1570"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1570"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1570"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}