SonicWall perbaiki celah SSRF berskor 10.0 di gateway akses jarak jauh SMA1000

SonicWall telah merilis hotfix untuk empat kerentanan di seri SMA1000, perangkat yang digunakan perusahaan untuk memberi staf jarak jauh akses ke jaringan dan aplikasi internal, menurut laporan The Hacker News dan BleepingComputer. Yang paling parah, CVE-2026-102255, adalah celah server-side request forgery (SSRF) di portal WorkPlace yang dapat dijangkau tanpa login. SonicWall memberinya skor CVSS 10.0, nilai tertinggi pada skala tersebut. Dalam advisori yang menurut The Hacker News bertanggal 6 Oktober, perusahaan itu menyatakan bahwa penyerang jarak jauh yang tidak terautentikasi dapat menyalahgunakan jalur akses yang tidak disengaja untuk membuat perangkat mengirim permintaan atas nama mereka, menjangkau fungsi internal, dan melakukan operasi yang tidak sah. Advisori tersebut tidak menyebutkan fungsi mana yang terekspos.

Menurut SonicWall, sejauh ini belum ada tanda penyerang menggunakan satu pun dari keempat celah tersebut, dan perusahaan menyarankan pelanggan SMA1000 untuk beralih ke rilis yang telah diperbaiki. Model yang terdampak adalah SMA1000 6210, 7210, dan 8200v. Menurut The Hacker News, build hingga 12.4.3-03526 pada cabang 12.4.3 rentan dan 12.4.3-03670 atau yang lebih baru berisi perbaikannya; pada cabang 12.5.0, build hingga 12.5.0-02952 rentan dan 12.5.0-03082 atau yang lebih baru sudah diperbaiki. Baik SMA 100 Series maupun fitur SSL-VPN pada firewall SonicWall tidak terdampak. The Hacker News menambahkan bahwa hotfix didistribusikan melalui portal MySonicWall, bahwa perangkat akan melakukan reboot setelah hotfix dipasang, dan bahwa tidak ada solusi sementara (workaround) yang dicantumkan.

Tiga celah lainnya hanya dapat digunakan setelah login. CVE-2026-102256 adalah OS command injection yang memerlukan akses administrator dan dapat berujung pada eksekusi kode jarak jauh (remote code execution); menurut The Hacker News, SonicWall memberinya skor 7.8. CVE-2026-102257, dengan skor 7.2, adalah celah Zip Slip di Appliance Management Console (AMC): arsip yang dibuat khusus dapat menempatkan file di luar folder tujuan ekstraksinya, yang juga dapat berujung pada eksekusi kode jarak jauh. CVE-2026-102258, dengan skor 5.5, adalah celah stored cross-site scripting di AMC yang memerlukan akun administrator. The Hacker News melaporkan bahwa kali ini SonicWall memberikan kredit kepada peneliti eksternal: CVE-2026-102255 dan CVE-2026-102256 dilaporkan oleh Benoît Sevens dari Anthropic, sedangkan Brian Mariani dari DigitalCanion SA menemukan dua sisanya, salah satunya diajukan melalui Zero Day Initiative milik Trend Micro.

Perbaikan ini hadir setelah serangkaian bug SMA1000 yang dieksploitasi. Menurut hitungan The Hacker News, ini adalah celah SSRF WorkPlace ketiga berskor 10.0 yang dapat dijangkau tanpa login yang ditambal SonicWall tahun ini: pasangan sebelumnya adalah CVE-2026-15409 dengan CVE-2026-15410, yang diumumkan pada 14 Juli, serta CVE-2026-83548 dengan CVE-2026-83549, yang diumumkan pada 1 September, dan dalam kedua kasus SonicWall menyatakan telah menyelidiki serangan yang memanfaatkannya. BleepingComputer melaporkan bahwa pasangan bulan Juli dieksploitasi selama berminggu-minggu untuk memasang malware Sou5, OrangeTail, dan RootRun, dalam serangan yang oleh CISA dikaitkan dengan geng ransomware. The Hacker News juga menunjukkan bahwa build yang rentan mencakup 12.4.3-03526 dan 12.5.0-02952, yaitu build yang pada 1 September disebut SonicWall sebagai perbaikan untuk pasangan yang dieksploitasi itu, sehingga perangkat yang diperbarui saat itu tetap memerlukan hotfix baru. Menurut media yang sama, SonicWall belum menyatakan apakah bug SSRF baru ini dapat dirangkai dengan tiga celah lainnya, dan tidak mengulangi saran sebelumnya untuk memeriksa perangkat dari indikator kompromi (indicators of compromise).