SonicWall dicht pre-auth SSRF-lek in SMA 1000-VPN's
SonicWall heeft hotfixes uitgebracht voor vier kwetsbaarheden in zijn Secure Mobile Access (SMA) 1000-appliances. De ernstigste, CVE-2026-102255, kan worden misbruikt door aanvallers op afstand die niet zijn ingelogd.
Volgens de leverancier kan een niet-geauthenticeerde aanvaller via het lek "de appliance opdracht geven om namens hem verzoeken te versturen, interne functionaliteit te bereiken en ongeautoriseerde handelingen uit te voeren."
SonicWall zegt geen aanwijzingen te hebben dat een van de vier bugs wordt misbruikt. Dat kan snel veranderen. SMA-appliances, zowel de 1000- als de oudere 100-serie, zijn vaak doelwit van aanvallers, en vergelijkbare bugs in dezelfde productlijn zijn al bij echte aanvallen gebruikt.