SonicWall javítások és aktív kihasználás
A SonicWall négy sérülékenységet javított az SMA1000 sorozatú, vállalati távoli hozzáférést biztosító berendezéseiben. A legsúlyosabb, CVE-2026-102255 azonosítójú hiba maximális, 10,0-s CVSS-pontszámot kapott. A WorkPlace webes felületét érintő SSRF-sérülékenység lehetővé teszi, hogy egy távoli, hitelesítetlen támadó a berendezéssel belső szolgáltatások felé küldjön kéréseket, és jogosulatlan műveleteket kezdeményezzen. A további hibák közül a CVE-2026-102256 operációsrendszer-parancsok végrehajtását, a CVE-2026-102257 pedig manipulált ZIP-állományokkal történő könyvtárbejárást és távoli kódfuttatást tehet lehetővé. A CVE-2026-102258 tárolt XSS-sérülékenység az adminisztrációs felületet érinti. Az utóbbi három hiba kihasználása megfelelő adminisztrátori hozzáférést igényel.
Bár a gyártó eredeti közleménye még nem számolt be aktív kihasználásról, október 9-én a Previdian kutatói már támadási kísérleteket észleltek honeypot-rendszereiken. A kanadai kiberbiztonsági központ és az NHS England szintén figyelmeztetést adott ki a megfigyelt aktivitás miatt. A támadási kísérletek azonban önmagukban nem bizonyítják, hogy a támadók sikeresen kompromittáltak éles rendszereket. Az érintett SMA1000 6210, 7210 és 8200v modellek esetében a 12.4.3-03526, illetve 12.5.0-02952 és korábbi verziók sérülékenyek. A javítást a 12.4.3-03670 és 12.5.0-03082 verziók tartalmazzák. A SonicWall valamennyi érintett fizikai és virtuális berendezés azonnali frissítését javasolja. A hiba nem érinti az SMA 100 sorozatot vagy a SonicWall tűzfalak SSL-VPN funkcióját. A gyorsan megjelenő támadási kísérletek miatt az üzemeltetőknek a frissítés mellett a WorkPlace hozzáférési naplóit és a szokatlan belső szolgáltatáshívásokat is célszerű ellenőrizniük.
