SonicWall устранила SSRF-уязвимость максимальной опасности в шлюзах SMA1000

Компания SonicWall выпустила экстренные исправления (hotfix) для уязвимости максимальной степени опасности в шлюзах удалённого доступа серии SMA1000. Брешь получила идентификатор CVE-2026-102255 и была обнаружена в интерфейсе Appliance WorkPlace устройств моделей 6210, 7210 и 8200v. Серия SMA 100 и SSL-VPN на межсетевых экранах SonicWall, по данным компании, не затронуты.

Суть проблемы

Уязвимость относится к классу подделки серверных запросов (SSRF) и связана с непреднамеренным альтернативным путём доступа. Воспользоваться ею может удалённый злоумышленник без привилегий, причём атака не требует высокой квалификации.

«Злоупотребляя этим путём, удалённый неаутентифицированный злоумышленник потенциально может заставить устройство отправлять запросы от его имени, получать доступ к внутренним функциям и выполнять несанкционированные операции», — поясняет SonicWall.

Исправление уже доступно

Исправления выпущены во вторник; компания настоятельно рекомендует владельцам виртуальных и физических устройств SMA1000 обновиться до исправленной версии. По словам SonicWall, признаков эксплуатации этой уязвимости в реальных атаках пока нет.

Служба мониторинга интернет-угроз Shadowserver насчитывает более 400 доступных из сети устройств SMA1000, хотя часть из них, возможно, уже обновлена.

Почему это важно

Шлюзы SMA1000 — это корпоративные решения для безопасного удалённого доступа, которыми пользуются государственные ведомства, поставщики управляемых услуг (MSSP) и крупные компании для организации VPN-доступа к внутренним приложениям и сетям. Именно поэтому они традиционно привлекают внимание злоумышленников.

С начала года устройства SMA1000 неоднократно становились мишенью атак через уязвимости нулевого дня. В июле две такие бреши (CVE-2026-15409 и CVE-2026-15410) неделями использовались для установки на устройства вредоносных программ Sou5, OrangeTail и RootRun; агентство CISA связало эти атаки с группировками вымогателей. Месяцем ранее SonicWall предупреждала о связке из двух новых уязвимостей нулевого дня (CVE-2026-83548 и CVE-2026-83549), позволявшей выполнять произвольный код.

За последние четыре года CISA внесла в список активно эксплуатируемых 19 уязвимостей продуктов SonicWall, 13 из которых фигурировали в атаках программ-вымогателей.

Источник: Bleeping Computer