{"uuid": "e8fef030-860d-4b0c-b639-ccc1c6120745", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-15409", "type": "seen", "source": "https://social.bund.de/users/bsi/statuses/116952785494666713", "content": "RE: https://social.bund.de/@bsi/116923508784628586\nUpdate: Das IT-Sicherheitsunternehmen Rapid7 hat weitere Details zu den #Schwachstellen und beobachteten Angriffen auf SMA1000 Appliances ver\u00f6ffentlicht.\nNeben den technischen Details wurde auch ein Proof-of-Concept Exploit ver\u00f6ffentlicht, welches die Schwachstelle CVE-2026-15409 ausnutzt, um ohne Authentifizierung Code auf verwundbaren SMA1000 Appliances auszuf\u00fchren. Eine Ausnutzung durch weitere Akteure ist durch das \u00f6ffentliche Proof-of-Concept wahrscheinlich.\n\ud83d\udc49 https://www.bsi.bund.de/dok/1203248", "creation_timestamp": "2026-07-20T14:32:17.539225Z"}