SonicWall устранила SSRF-уязвимость с оценкой 10.0 в шлюзах удалённого доступа SMA1000

SonicWall выпустила хотфиксы для четырёх уязвимостей в устройствах серии SMA1000, с помощью которых компании предоставляют удалённым сотрудникам доступ к внутренним сетям и приложениям, сообщают The Hacker News и BleepingComputer. Наиболее серьёзная из них, CVE-2026-102255, — уязвимость типа «подделка запросов на стороне сервера» (SSRF) в портале WorkPlace, к которой можно обратиться без входа в систему. SonicWall присваивает ей оценку 10.0 по шкале CVSS — максимальную. В своём бюллетене, который The Hacker News датирует 6 октября, компания сообщает, что неаутентифицированный удалённый злоумышленник может воспользоваться непредусмотренным путём доступа, чтобы заставить устройство отправлять запросы от его имени, получить доступ к внутренним функциям и выполнить несанкционированные операции. В бюллетене не уточняется, какие именно функции оказываются доступны.

По словам SonicWall, признаков использования злоумышленниками какой-либо из четырёх уязвимостей пока нет, и компания рекомендует клиентам SMA1000 перейти на исправленные версии. Затронуты модели SMA1000 6210, 7210 и 8200v. По данным The Hacker News, в ветке 12.4.3 уязвимы сборки до 12.4.3-03526 включительно, а исправление содержится в 12.4.3-03670 и более поздних; в ветке 12.5.0 уязвимы сборки до 12.5.0-02952 включительно, а исправлены 12.5.0-03082 и более поздние. Ни серия SMA 100, ни функция SSL-VPN на межсетевых экранах SonicWall не затронуты. The Hacker News добавляет, что хотфикс распространяется через портал MySonicWall, что после его установки устройство перезагружается и что обходное решение не указано.

Остальные три уязвимости можно использовать только после входа в систему. CVE-2026-102256 — внедрение команд ОС (OS command injection), для которого нужны права администратора и которое может привести к удалённому выполнению кода; по данным The Hacker News, SonicWall оценивает её в 7.8. CVE-2026-102257 с оценкой 7.2 — уязвимость типа Zip Slip в консоли управления устройством (Appliance Management Console, AMC): специально созданный архив может размещать файлы за пределами папки, в которую он должен распаковываться, что также может закончиться удалённым выполнением кода. CVE-2026-102258 с оценкой 5.5 — уязвимость типа «хранимый межсайтовый скриптинг» в AMC, для которой требуется учётная запись администратора. The Hacker News сообщает, что на этот раз SonicWall отметила вклад сторонних исследователей: о CVE-2026-102255 и CVE-2026-102256 сообщил Benoît Sevens из Anthropic, а две оставшиеся обнаружил Brian Mariani из DigitalCanion SA, причём одна из них была передана через Zero Day Initiative компании Trend Micro.

Исправление выходит после серии эксплуатировавшихся уязвимостей SMA1000. По подсчётам The Hacker News, это уже третья уязвимость SSRF в WorkPlace с оценкой 10.0, доступная без входа в систему, которую SonicWall исправила в этом году: ранее были пары CVE-2026-15409 и CVE-2026-15410, обнародованные 14 июля, и CVE-2026-83548 и CVE-2026-83549, обнародованные 1 сентября, и в обоих случаях SonicWall сообщала, что расследовала атаки с их использованием. BleepingComputer сообщает, что июльскую пару в течение нескольких недель эксплуатировали для установки вредоносных программ Sou5, OrangeTail и RootRun в ходе атак, которые CISA связало с группировками программ-вымогателей. The Hacker News также отмечает, что среди уязвимых есть сборки 12.4.3-03526 и 12.5.0-02952 — те самые, которые SonicWall 1 сентября назвала исправляющими эксплуатируемую пару, поэтому устройствам, обновлённым тогда, всё равно нужен новый хотфикс. По данным того же издания, SonicWall не сообщила, можно ли объединить новую SSRF-уязвимость в цепочку с тремя другими, и не повторила свою прежнюю рекомендацию проверить устройства на наличие индикаторов компрометации.