SonicWall инсталира корекции за сигурност за четири уязвимости в популярната си серия устройства Secure Mobile Access (SMA) 1000, включително една (CVE-2026-102255), която би могла да позволи на отдалечени неудостоверени атакуващи „да насочат устройството да изпраща заявки от тяхно име, да достигнат до вътрешни функционалности и да извършват неоторизирани операции“.

„Към момента няма доказателства някоя от уязвимостите, адресирани в тази версия, да се експлоатира активно“, заяви производителят, но посочената по-горе скоро може да стане обект на атаки, имайки предвид досегашната история на атакуващите с подобни пропуски.

Предишни доклади показват, че устройствата SMA на SonicWall – както от серия 1000, така и от серия 100 – са редовно обект на атаки от киберпрестъпници.

През 2026 г. две уязвимости от тип pre-authentication server-side request forgery (CVE-2026-15409, CVE-2026-83548) в устройствата SMA 1000 на SonicWall бяха използвани като уязвимости от тип нулев ден.

Подробности за уязвимостите и отстраняването им

Серията SonicWall SMA 1000 представлява линия от SSL VPN портали, използвани от средни и големи предприятия, доставчици на управлявани услуги за сигурност (MSP) и държавни агенции.

CVE-2026-102255 е pre-authentication SSRF уязвимост в интерфейса Appliance Work Place на SMA 1000, дължаща се на непредвиден алтернативен път за достъп.

Неудостоверен атакуващ би могъл да изпрати специално конструирана заявка към този достъпен през интернет портал, принуждавайки устройството да прави заявки към вътрешни крайни точки, които му се доверяват, което позволява на авторът на заплахата да извършва действия, обикновено запазени за влезли в системата потребители или администратори.

CVE-2026-102255 и CVE-2026-102256 (пропуск за инжектиране на OS команди след удостоверяване) са докладвани от Benoît Sevens.

CVE-2026-102257 и CVE-2026-102258 – съответно грешка от тип path traversal и уязвимост за cross-site scripting в Appliance Management Console на устройствата – са експлоатируеми само ако атакуващият е удостоверен като администратор. Те са докладвани от изследователя Brian Mariani.

Уязвимостите засягат физически и виртуални модели SMA 1000: 6210, 7210 и 8200v.

SonicWall отстрани и четирите уязвимости и препоръча на клиентите си да преминат към следните firmware версии (корекции): 12.4.3-03670 и по-нови, както и 12.5.0-03082 и по-нови.

Защитните стени на SonicWall и линията SMA 100 Series (която е спряна от производство и поддръжка) не са засегнати.

  • enterprise
  • MSP
  • security update
  • SonicWall
  • vulnerability