[단독분석] 분석 — CVE-2026-83548

• 심각도 critical · CVSS 10.0 · EPSS 0.0071 · 악용난이도 easy · KEV

• 원격 공격자는 인증 없이 SMA1000 Work Place 인터페이스의 비정상적인 접근 경로를 이용해 내부 HTTP 요청을 조작합니다.
• 조작된 URL이 사내 서비스 혹은 메타데이터 엔드포인트에 전달되어, 민감한 기능(예: 설정 조회·수정) 및 관리 API에 무단 접근이 가능합니다.

악용 가능성: CVSS 벡터 AV:N/AC:L/PR:N/UI:N는 공격자가 네트워크를 통해 직접 접근할 수 있고, 복잡한 사전 조건 없이 낮은 난이도로, 권한이나 사용자 상호작용 없이도 악용이 가능함을 의미합니다. EPSS = 0.0071(≈0.71%)은 향후 12개월 내에 실제로 악용될 확률이 존재한다는 점을 보여주며, KEV 목록에 등재된 사례가 이미 보고되어 이 취약점이 이론적 심각도와 별개로 실전 위협임을 입증합니다. 해당 SSRF 취약점은 SMA1000 Appliance Work Place 인터페이스의 인증 전 경로에서 발생하므로, 공격자는 인증 없이 특정 HTTP 엔드포인트(예: /api/v1/workplace)에 요청만 보내면 됩니다. 트리거 조건은 내부 서비스 호출을 유도하는 URL 파라미터를 조작하는 것으로, 별도의 자격 증명이나 사용자 행동이 필요하지 않습니다. 공격 표면은 외부에서 접근 가능한 HTTPS(포트 443)와 SSRF가 발생하는 해당 엔드포인트이며, 이 서비스를 이용할 수 있는 모든

• 영향 제품: SonicWall SMA8200V < 12.4.3‑03526, 12.5.0‑02952 범위, SMA6210 펌웨어 < 12.4.3‑03526 및 12.5.0‑02952, SMA7210 펌웨어 동일 버전 등 총 8개 모델·버전이 취약합니다.
• 기술적 위험: 성공 시 공격자는 내부 관리 인터페이스에 직접 접근해 구성 변경, 로그 열람, 서비스 재시작 등을 수행할 수 있어 시스템 장악 및 데이터 유출 위험이 있습니다.
• 비즈니스 리스크:
  • 가용성 저하 – 악의적인 요청으로 서비스 장애 혹은 무한 루프 발생 가능.
  • 규제·컴플라이언스 위반 – 민감 정보(네트워크 토폴로지, 인증서 등) 노출 시 GDPR·PCI‑DSS 등 관련 법규 위반 위험.
  • 신뢰도 손실 – 고객 및 파트너에게 보안 사고가 공개될 경우 브랜드 이미지 훼손.

• 동일 제품군에서 보고된 인증 우회·관리 API 노출(CWE‑284)과 결합하면, SSRF을 이용해 내부 관리 서비스에 직접 접근 후 권한 상승 공격으로 이어질 수 있습니다. (구체적인 CVE 번호는 확인되지 않음)

• 웹 서버 로그에 외부 IP가 GET /... 형태의 비정상적 URL(내부 IP·프라이빗 주소 포함) 요청이 기록되는 경우.
• 방화벽/IPS에서 “HTTP Request Header Manipulation” 또는 “Server‑Side Request Forgery” 규칙 위반 알림 발생 시.

• 즉시 조치: 해당 SMA 모델을 최신 펌웨어(12.5.0‑02952 이상)로 업데이트하거나, 취약 버전이라면 외부 네트워크와 Work Place 인터페이스 간의 직접 연결을 차단하고 VPN·IP 제한 ACL 적용.
• 근본 해결: SonicWall에서 제공하는 공식 패치를 적용하고, 관리 인터페이스에 대한 접근 제어(NACL/Zero‑Trust) 및 내부 서비스 호출에 대한 허용 목록(Allowlist) 정책을 재검토하십시오.

※ 이 보고서는 다중 소스 교차 검증이 일관됨([교차검증] 신뢰도 1.0), 실측 EPSS = 0.0071(악용 가능성은 낮지만 KEV 등재·CVSS 10.0으로 즉시 대응 필요) 및 규칙 기반 우선순위 결정([우선순위 결정] 즉시) 결과를 반영했습니다.

• 조치: immediate (지금 즉시(24h 내))
• 근거: CVSS=10.0 · KEV · EPSS=0.0071 · exploit=easy · in_scope=None