SonicWall ha publicado parches de emergencia para una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) de máxima gravedad en sus dispositivos de la serie SMA1000. La vulnerabilidad, identificada como CVE-2026-102255, afecta a la interfaz Appliance WorkPlace de los modelos SMA1000 6210, 7210 y 8200v. SonicWall afirma que no afecta a la línea SMA 100 Series ni a SSL-VPN en sus cortafuegos.
La falla se debe a una ruta de acceso alternativa no prevista. SonicWall indica que atacantes remotos sin privilegios podrían aprovecharla en ataques de baja complejidad para hacer que el dispositivo envíe solicitudes en su nombre, acceder a funciones internas y realizar operaciones no autorizadas.
La empresa instó a los clientes de SMA1000 a instalar los parches publicados el martes. Dijo que actualmente no hay pruebas de que las vulnerabilidades corregidas en esa versión se estén explotando en ataques reales. Shadowserver rastrea más de 400 dispositivos SMA1000 expuestos a internet, aunque algunos podrían estar ya parcheados.
Las puertas de enlace SMA1000 ofrecen acceso remoto seguro a aplicaciones internas y redes corporativas para organismos gubernamentales, proveedores de servicios gestionados y grandes empresas. A principios de este año, atacantes explotaron durante semanas dos vulnerabilidades zero-day de SMA1000, CVE-2026-15409 y CVE-2026-15410, para instalar el malware Sou5, OrangeTail y RootRun. CISA vinculó esos ataques con grupos de ransomware. El mes pasado, SonicWall advirtió que los atacantes estaban encadenando otras dos vulnerabilidades zero-day, CVE-2026-83548 y CVE-2026-83549, para ejecutar código de forma remota en puertas de enlace vulnerables. En los últimos cuatro años, CISA ha añadido 19 vulnerabilidades de SonicWall a su lista de fallos explotados activamente; 13 también se han utilizado en ataques de ransomware.
Comentarios
0Aún no hay comentarios. Escribe el primero.