---
title: "SonicWall SMA 1000'de İki Zero-Day Açığı Aktif Olarak İstismar Ediliyor, Biri Yönetici Komutlarına İzin Verebilir"
url: "https://teknotayf.com/haber/sonicwall-sma-1000-de-iki-zero-day-acigi-aktif-olarak-istismar-ediliyor-biri-yonetici-komutlarina-izin-verebilir"
markdown_url: "https://teknotayf.com/haber/sonicwall-sma-1000-de-iki-zero-day-acigi-aktif-olarak-istismar-ediliyor-biri-yonetici-komutlarina-izin-verebilir.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-15 09:50:36"
updated: "2026-07-15 06:50:36"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Zero-Day Açığı","Güvenlik Açığı","Kurumsal Güvenlik","SonicWall"]
source: "The Hacker News"
---

# SonicWall SMA 1000'de İki Zero-Day Açığı Aktif Olarak İstismar Ediliyor, Biri Yönetici Komutlarına İzin Verebilir

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/sonicwall-sma-1000-de-iki-zero-day-acigi-aktif-olarak-istismar-ediliyor-biri-yonetici-komutlarina-izin-verebilir  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** SonicWall, SMA 1000 serisi güvenlik cihazlarında iki zero-day güvenlik açığının aktif olarak istismar edildiğini duyurdu. Açıklardan biri 10.0 CVSS puanıyla kritik seviyede ve kimliği doğrulanmamış saldırganların sunucu taraflı istek sahteciliği (SSRF) yapmasına olanak tanırken, diğeri kimliği doğrulanmış saldırganların belirli koşullar altında yönetici komutları çalıştırmasına izin veriyor.

- **Yayın tarihi:** 2026-07-15 09:50
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Zero-Day Açığı, Güvenlik Açığı, Kurumsal Güvenlik, SonicWall
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/two-sonicwall-sma-1000-zero-days.html)

![SonicWall SMA 1000'de İki Zero-Day Açığı Aktif Olarak İstismar Ediliyor, Biri Yönetici Komutlarına İzin Verebilir](https://teknotayf.com/assets/uploads/2026/07/36a1bd5c787cc92080daf3ec38964872.jpg)

SonicWall, Secure Mobile Access (SMA) 1000 serisi cihazları etkileyen iki zero-day güvenlik açığının aktif olarak istismar edildiği konusunda uyarıda bulundu. Bu açıklardan biri, saldırganların keyfi komut çalıştırmasına olanak tanıyabiliyor.

Açıklar şu şekilde sıralanıyor:

- **CVE-2026-15409** (CVSS puanı: 10.0) — Uzaktaki kimliği doğrulanmamış bir saldırganın, cihazın istekleri istenmeyen bir konuma yönlendirmesine neden olabileceği bir Sunucu Taraflı İstek Sahteciliği (SSRF) açığı.
- **CVE-2026-15410** (CVSS puanı: 7.2) — Cihaz Yönetim Konsolu'nda (AMC) bulunan, kimlik doğrulaması sonrası kod enjeksiyonu açığı. Uzaktaki kimliği doğrulanmış bir saldırgan, belirli koşullar altında yönetici olarak keyfi işletim sistemi komutları çalıştırabiliyor.

SonicWall, "açıkların aktif olarak istismar edildiğini gösteren birden fazla vakayı araştırdığını" belirterek müşterilerine yamaları mümkün olan en kısa sürede uygulamaları çağrısında bulundu. Yamalar aşağıdaki sürümlerde mevcut:

- 12.4.3-03453 (platform-hotfix) ve üzeri sürümler
- 12.5.0-02835 (platform-hotfix) ve üzeri sürümler

Kullanıcılara ayrıca, sistemde istismarla ilişkili herhangi bir tehlike göstergesi (IoC) olup olmadığını belirlemek için kapsamlı bir adli analiz yapmaları öneriliyor:

- extraweb_access.log dosyasında /__api__/login veya /__api__/logout adresine 200 HTTP durum koduyla yapılan istekler varsa
- extraweb_access.log dosyasında /wsproxy adresine şüpheli host parametreleriyle 101 HTTP durum koduyla yapılan istekler varsa
- ctrl-service.log dosyasında path traversal adlarıyla hotfix geri alma işlemleri varsa
- /var/lib/unit/conf.json dosyası /__api__/login veya /__api__/logout için rotalar içeriyorsa (bu URI'ler meşru yapılandırmada bulunmaz)

Bu göstergelerden herhangi birinin varlığı durumunda, fiziksel cihazların yeniden imajlanması veya sanal cihazların yeniden dağıtılması, kullanıcı ve yönetici şifrelerinin değiştirilmesi ve zamana dayalı tek kullanımlık şifre token'larının sıfırlanması öneriliyor.

SonicWall Ürün Güvenliği Olay Müdahale Ekibi'nden (PSIRT) Adam Babis, açıkları keşfedip bildiren kişi olarak kaydedildi. SonicWall ayrıca, iç soruşturmayı ilerletmeye ve ek bir IoC belirlemeye yardımcı olan Volexity'den Sean Koessel ve Steven Adair'in katkılarını da takdirle karşıladı.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/sonicwall-sma-1000-de-iki-zero-day-acigi-aktif-olarak-istismar-ediliyor-biri-yonetici-komutlarina-izin-verebilir  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.