SonicWall corrige falha SSRF com pontuação 10,0 nos gateways de acesso remoto SMA1000

A SonicWall lançou hotfixes para quatro vulnerabilidades na sua série SMA1000, os equipamentos que as empresas usam para dar à equipe remota acesso a redes e aplicações internas, segundo The Hacker News e BleepingComputer. A mais grave, CVE-2026-102255, é uma falha de falsificação de solicitação do lado do servidor (SSRF) no portal WorkPlace que pode ser alcançada sem fazer login. A SonicWall lhe atribui uma pontuação CVSS de 10,0, o topo da escala. No seu comunicado de segurança, que The Hacker News data de 6 de outubro, a empresa afirma que um atacante remoto não autenticado poderia abusar de um caminho de acesso não previsto para fazer o equipamento enviar solicitações em seu nome, alcançar funções internas e realizar operações não autorizadas. O comunicado não diz quais funções ficam expostas.

Segundo a SonicWall, até agora não há sinal de atacantes usando qualquer uma das quatro falhas, e a empresa recomenda aos clientes do SMA1000 que migrem para as versões corrigidas. Os modelos afetados são SMA1000 6210, 7210 e 8200v. Segundo The Hacker News, no ramo 12.4.3 são vulneráveis as builds até 12.4.3-03526 e a correção vem na 12.4.3-03670 ou posterior; no ramo 12.5.0, são vulneráveis as builds até 12.5.0-02952 e a 12.5.0-03082 ou posterior está corrigida. Nem a série SMA 100 nem o recurso SSL-VPN dos firewalls da SonicWall são afetados. The Hacker News acrescenta que o hotfix é distribuído pelo portal MySonicWall, que o equipamento reinicia depois de instalado e que não há nenhuma solução alternativa indicada.

As outras três falhas só podem ser usadas após fazer login. CVE-2026-102256 é uma injeção de comandos do sistema operacional que exige acesso de administrador e poderia levar à execução remota de código; a SonicWall lhe atribui 7,8, segundo The Hacker News. CVE-2026-102257, com pontuação 7,2, é uma falha do tipo Zip Slip no Appliance Management Console (AMC): um arquivo compactado manipulado pode colocar arquivos fora da pasta em que deveria ser descompactado, o que também poderia resultar em execução remota de código. CVE-2026-102258, com pontuação 5,5, é uma falha de cross-site scripting armazenado no AMC que exige uma conta de administrador. The Hacker News relata que desta vez a SonicWall deu crédito a pesquisadores externos: CVE-2026-102255 e CVE-2026-102256 foram reportadas por Benoît Sevens, da Anthropic, enquanto Brian Mariani, da DigitalCanion SA, encontrou as duas restantes, uma delas enviada pela Zero Day Initiative da Trend Micro.

A correção chega após uma série de bugs do SMA1000 explorados em ataques. Pela contagem de The Hacker News, esta é a terceira falha SSRF do WorkPlace com pontuação 10,0 e acessível sem login que a SonicWall corrige este ano: os pares anteriores foram CVE-2026-15409 com CVE-2026-15410, divulgadas em 14 de julho, e CVE-2026-83548 com CVE-2026-83549, divulgadas em 1 de setembro, e em ambos os casos a SonicWall disse ter investigado ataques que as utilizavam. BleepingComputer relata que o par de julho foi explorado durante semanas para instalar os malwares Sou5, OrangeTail e RootRun, em ataques que a CISA associou a gangues de ransomware. The Hacker News também observa que as builds vulneráveis incluem 12.4.3-03526 e 12.5.0-02952, as builds que a SonicWall indicou em 1 de setembro como correção do par explorado, de modo que os equipamentos atualizados naquela ocasião ainda precisam do novo hotfix. Segundo o mesmo veículo, a SonicWall não informou se o novo bug SSRF pode ser encadeado com os outros três, e não repetiu a recomendação anterior de verificar os equipamentos em busca de indicadores de comprometimento.