SonicWall отстрани четири уязвимости в своите устройства от серията Secure Mobile Access (SMA) 1000, включително критичен дефект от тип Server-Side Request Forgery (SSRF) с максимална оценка по CVSS от 10.0.

Проблемът може да позволи на отдалечен атакуващ без валидни идентификационни данни да накара устройството да изпраща заявки от негово име, да получи достъп до вътрешни функции и да извършва неоторизирани операции.

Компанията публикува бюлетин за сигурност SNWLID-2026-0017 на 6 октомври 2026 г. SonicWall заяви, че към момента няма доказателства някоя от тези четири уязвимости да се експлоатира активно. Въпреки това тя силно препоръчва на засегнатите клиенти да инсталират коригираните версии на софтуера. Обновяванията обхващат физическите и виртуалните устройства SMA 6210, SMA 7210 и SMA 8200v.

Критична Pre-Authentication SSRF уязвимост

Проследяван като CVE-2026-102255, най-сериозният дефект засяга интерфейса Appliance WorkPlace на SMA1000. Той произтича от непредвиден алтернативен път за достъп, който позволява на устройството да действа като forward proxy.

Атакуващ би могъл да злоупотреби с този път, за да прави заявки през устройството, вместо да се свързва директно със защитените вътрешни функции.

Това прави проблема особено тревожен, тъй като атакуващият не трябва да се вписва или да убеждава потребител да предприеме действие. Неговият CVSS вектор описва достъпна по мрежата атака с ниска сложност и потенциално високо въздействие върху поверителността, целостта и наличността. SonicWall го класифицира по CWE-918 за SSRF и CWE-441 за непредвидено прокси, наричано още „confused deputy“.

Допълнителни пропуски в сигурността

CVE-2026-102256 е уязвимост от тип post-authentication инжектиране на команди с оценка 7.8. При специфични условия автентикиран администратор би могъл да изпълни произволни команди на операционната система, което води до отдалечено изпълнение на код. В бюлетина не се посочва, че този дефект може да бъде комбиниран във верига с критичния SSRF проблем.

CVE-2026-102257, с оценка 7.2, е уязвимост от тип Zip Slip в конзолата Appliance Management Console (AMC). Специално създаден архив може да доведе до извличане на файлове извън предвидената целева папка. SonicWall посочва, че този проблем с обхождане на директории (path-traversal) може да доведе до отдалечено изпълнение на код.

Четвъртият дефект, CVE-2026-102258, е съхранен cross-site scripting (stored XSS) в AMC, с CVSS оценка от 5.5. Автентикиран администратор би могъл при определени условия да съхрани и потенциално да изпълни произволен JavaScript код в конзолата за управление.

SonicWall изрази благодарност на Benoît Sevens от Anthropic за докладването на SSRF и уязвимостите за инжектиране на команди. Brian Mariani докладва проблема със Zip Slip чрез Zero Day Initiative на Trend Micro (проследяван като ZDI-CAN-28924), а за уязвимостта със съхранен XSS бе признат приносът му чрез DigitalCanion SA.

Засегнати версии и необходими обновления

Засегнатите версии са 12.4.3-03526 и по-ранни, както и 12.5.0-02952 и по-ранни. Клиентите трябва да обновят до platform-hotfix 12.4.3-03670 или по-нова версия, или 12.5.0-03082 или по-нова версия, в зависимост от техния софтуерен клон. SonicWall предоставя най-новите корекции за сигурност чрез MySonicWall и не посочва алтернативно решение (workaround) за тези уязвимости. Текущите корекции адресират и четирите проблема в двата засегнати клона на фърмуера.

SSL-VPN услугите, работещи на защитни стени SonicWall, и продуктовата линия от серията SMA 100 не са засегнати. Това разграничение помага на администраторите да идентифицират правилните устройства, без да третират всяка инсталация на SonicWall VPN като уязвима към този бюлетин.

Cyber Security News по-рано отрази отделни уязвимости в SMA1000, CVE-2026-83548 и CVE-2026-83549, за които SonicWall съобщи, че са били активно експлоатирани през септември.

Тези по-ранни корекции бяха 12.4.3-03526 и 12.5.0-02952, които сега са посочени като засегнати в този нов бюлетин. Следователно инсталирането на септемврийското обновяване не решава новоразкритите през октомври уязвимости. Екипите трябва да проверят инсталираната компилация на всяко устройство спрямо най-новите коригирани версии и да завършат необходимото надграждане, вместо да разчитат на по-ранна корекция за сигурност като доказателство, че устройството остава защитено.