##
## ثغرة SSRF حرجة بدون مصادقة في سلسلة SonicWall SMA1000
 حرجة تؤثر على أجهزة سلسلة SonicWall SMA1000.**
> يُوثّق هذا المستودع الثغرة، والمنتجات المتأثرة، والنظرة الفنية، والتأثير، وإرشادات الكشف، والإصلاح.
**CVE-2026-15409** هي **ثغرة تزوير طلب من جانب الخادم (SSRF) حرجة بدون مصادقة** في أجهزة **سلسلة SonicWall SMA1000**.
تسمح هذه الثغرة لمهاجم عن بُعد بإجبار الجهاز على تنفيذ طلبات HTTP غير مقصودة إلى موارد داخلية أو خارجية. وفقًا للتحذيرات العامة، تم استغلال الثغرة في هجمات حقيقية وقد يتم ربطها بثغرات إضافية لزيادة الاختراق.
قد يتيح الاستغلال الناجح للمهاجمين ما يلي:
* الوصول إلى نقاط نهاية البيانات الوصفية السحابية
* التفاعل مع المضيفين غير القابلين للوصول بخلاف ذلك
Internal Services / Cloud Metadata / Management Interfaces
* قاعدة بيانات الثغرات الوطنية NIST (NVD)
هذا المستودع مخصص **فقط للأغراض الأمنية الدفاعية والبحثية والتعليمية**. لا **يتضمن** كود استغلال أو تعليمات للوصول غير المصرح به. يتحمل المستخدمون مسؤولية الامتثال للقوانين والسياسات التنظيمية المعمول بها.
فكر في منحه **نجمة** ⭐ لدعم أبحاث الأمن السيبراني.
