SonicWall åtgärdar kritisk SSRF-sårbarhet i SMA1000-gateways

SonicWall har släppt snabbkorrigeringar för en SSRF-sårbarhet (server-side request forgery) med högsta allvarlighetsgrad i företagets SMA1000-enheter. Sårbarheten, som spåras som CVE-2026-102255, påverkar gränssnittet Appliance WorkPlace i modellerna SMA1000 6210, 7210 och 8200v. Enligt SonicWall påverkar den inte produktserien SMA 100 Series eller SSL-VPN som körs på företagets brandväggar.

Sårbarheten beror på en oavsiktlig alternativ åtkomstväg. SonicWall uppger att fjärrangripare utan behörighet kan utnyttja den i attacker med låg komplexitet för att få en enhet att skicka förfrågningar åt dem, nå interna funktioner och utföra obehöriga åtgärder.

Företaget uppmanade SMA1000-kunder att installera snabbkorrigeringarna som släpptes på tisdagen. Det uppgav att det för närvarande saknas bevis för att sårbarheterna som åtgärdas i versionen utnyttjas i verkliga attacker. Shadowserver bevakar mer än 400 SMA1000-enheter som är exponerade mot internet, men några kan redan ha uppdaterats.

SMA1000-gateways ger myndigheter, leverantörer av hanterade tjänster och stora företag säker fjärråtkomst till interna appar och företagsnätverk. Tidigare i år utnyttjade angripare två SMA1000-sårbarheter av typen zero-day, CVE-2026-15409 och CVE-2026-15410, under flera veckor för att installera skadlig kod från Sou5, OrangeTail och RootRun. CISA kopplade attackerna till ransomwaregäng. Förra månaden varnade SonicWall för att angripare kombinerade två andra zero-day-sårbarheter, CVE-2026-83548 och CVE-2026-83549, för att köra fjärrkod på sårbara gateways. Under de senaste fyra åren har CISA lagt till 19 SonicWall-sårbarheter på sin lista över aktivt utnyttjade sårbarheter; 13 av dem har också använts i ransomwareattacker.