[단독분석] 분석 — CVE-2026-15410

• 심각도 high · CVSS 7.2 · EPSS 0.76347 · 악용난이도 easy · KEV

• 유형: Post-authentication Code Injection (RCE)
• 경로: SMA1000 Appliance Management Console (AMC) 내 관리자 권한을 가진 사용자가 특정 조건에서 입력값 검증 미흡을 이용해 임의의 OS 명령어를 주입.
• 단계: Administrator 권한 획득 $\rightarrow$ AMC 인터페이스 접근 $\rightarrow$ 코드 생성 제어 취약점 트리거 $\rightarrow$ OS Command Execution.

악용 가능성: 본 취약점은 SMA1000 Appliance Management Console(AMC)에서 발생하는 Code Injection으로, 공격 난이도는 easy로 판정됩니다. CVSS 벡터상 AV:N/AC:L인 만큼 네트워크를 통해 복잡한 조건 없이 접근 가능하며, 다만 PR:H 조건에 따라 Administrator 권한을 가진 인증된 계정이 필요합니다. 하지만 EPSS 수치가 0.76347로 매우 높고 KEV(Known Exploited Vulnerabilities)에 등재되었다는 점은, 이미 공격자가 유효한 자격 증명을 확보했거나 다른 취약점을 통해 권한을 탈취하여 실제 야생(In-the-wild)에서 악용하고 있음을 시사합니다. 공격 표면은 관리 콘솔의 특정 엔드포인트 및 파라미터이며, 인증 후 코드 생성 과정의 부적절한 제어 메커니즘을 트리거하여 임의의 OS 명령어를 실행하는 방식으로 작동합니다. 결과적으로 이론적인 권한 요구사항보다 실제 악용 가능성이 훨씬 높은 상태이며, 관리자 권한 탈취 시 시스템 전체의 제어권을 획득할 수 있는 고위험 취약점입니다.

• 기술적 위험: 공격자가 관리자 권한으로 시스템 내부의 임의 명령을 실행할 수 있으므로, 장비의 완전한 제어권 획득(Full System Compromise)이 가능합니다. 이는 기밀 데이터 유출, 설정 변경 및 백도어 설치를 통한 지속성 유지로 이어질 수 있습니다.
• 비즈니스 리스크: SMA 제품군은 외부망과 내부망을 연결하는 게이트웨이 역할을 수행하므로, 해당 장비 장악 시 내부 네트워크로의 횡적 이동(Lateral Movement) 거점으로 활용될 위험이 매우 높습니다. 이는 기업 보안 경계의 무력화와 심각한 컴플라이언스 위반을 초래합니다.
• 노출 규모: sma6210, sma7210 및 관련 펌웨어 등 다수의 제품(8종)에서 발견된 점으로 보아, 특정 라이브러리나 공통 모듈의 취약점으로 추정되며 영향 범위가 광범위합니다.

• 유형: RCE 및 권한 상승 패턴.
• 체이닝 가능성: 관리자 권한이 필요한 취약점이므로, 다른 인증 우회(Authentication Bypass)나 자격 증명 탈취 취약점과 체이닝될 경우 공격 난이도가 급격히 낮아질 수 있습니다.

• 로그 분석: AMC 관리 콘솔 접근 로그 중 비정상적인 특수문자(;, |, `, $())가 포함된 HTTP 요청 모니터링.
• 시스템 지표: 관리자 세션에서 평소 발생하지 않는 OS 쉘 프로세스(예: /bin/sh, /bin/bash)의 비정상적 생성 여부 확인.

• 우선순위 결정 근거: 다중 소스 교차검증을 통해 데이터 일관성이 확인되었으며, KEV 등재 및 EPSS 0.76347(실제 악용 가능성 매우 높음) 수치를 근거로 immediate(24시간 내) 대응이 필요합니다.
• 즉시 조치: 관리자 계정의 다요소 인증(MFA) 강제 적용 및 불필요한 AMC 접근 IP 제한.
• 근본 해결: SonicWall에서 제공하는 최신 보안 패치를 즉시 적용하여 취약한 펌웨어 버전 업데이트.

• 조치: immediate (지금 즉시(24h 내))
• 근거: CVSS=7.2 · KEV · EPSS=0.76347 · exploit=easy · in_scope=None