SonicWall, SMA1000 ağ geçitlerindeki kritik SSRF açığını yamaladı

SonicWall, SMA1000 serisi cihazlarındaki en yüksek önem düzeyindeki sunucu tarafı istek sahteciliği (SSRF) açığı için düzeltme yamaları yayımladı. CVE-2026-102255 olarak izlenen güvenlik açığı, SMA1000 6210, 7210 ve 8200v modellerinin Appliance WorkPlace arayüzünü etkiliyor. SonicWall, açığın SMA 100 Series ürünlerini veya kendi güvenlik duvarlarında çalışan SSL-VPN'i etkilemediğini belirtiyor.

Açık, amaçlanmamış alternatif bir erişim yolundan kaynaklanıyor. SonicWall'a göre ayrıcalığı olmayan uzaktaki saldırganlar, düşük karmaşıklıktaki saldırılarda bu yolu kullanarak cihazın kendi adlarına istek göndermesini sağlayabilir, dahili işlevlere erişebilir ve yetkisiz işlemler yapabilir.

Şirket, SMA1000 müşterilerini salı günü yayımlanan düzeltme yamalarını yüklemeye çağırdı. Şirket, bu sürümde ele alınan açıkların gerçek saldırılarda kullanıldığına dair şu anda kanıt bulunmadığını söyledi. Shadowserver, internete açık 400'den fazla SMA1000 cihazını izliyor; bunların bazıları yamalanmış olabilir.

SMA1000 ağ geçitleri, devlet kurumlarına, yönetilen hizmet sağlayıcılara ve büyük şirketlere dahili uygulamalara ve kurumsal ağlara güvenli uzaktan erişim sağlıyor. Bu yılın başlarında saldırganlar, iki SMA1000 sıfırıncı gün açığı olan CVE-2026-15409 ve CVE-2026-15410'u haftalar boyunca kullanarak Sou5, OrangeTail ve RootRun kötü amaçlı yazılımlarını yükledi. CISA, bu saldırıları fidye yazılımı çeteleriyle ilişkilendirdi. Geçen ay SonicWall, saldırganların savunmasız ağ geçitlerinde uzaktan kod çalıştırmak için iki başka sıfırıncı gün açığını, CVE-2026-83548 ve CVE-2026-83549'u birlikte kullandığı konusunda uyardı. CISA, son dört yılda 19 SonicWall açığını aktif olarak kullanılan açıklar listesine ekledi; bunların 13'ü fidye yazılımı saldırılarında da kullanıldı.