Parches SonicWall 4 defectos SMA1000, incluyendo CVSS 10 crítico clasificado SSRF previo a la autenticación

SonicWall ha con parche aplicado cuatro vulnerabilidades en sus dispositivos Secure Mobile Access (SMA) serie 1000, incluida una falla crítica de falsificación de solicitudes del lado del servidor (SSRF) con una puntuación CVSS máxima de 10.0. El error podría permitir que un atacante remoto sin credenciales válidas haga que el dispositivo envíe solicitudes en su nombre, llegue a funciones internas y realice operaciones no autorizadas.

SonicWall dijo que actualmente no tiene evidencia de que ninguna de estas cuatro vulnerabilidades esté siendo explotada en la naturaleza. Pre-autenticación crítica SSRF Seguido como CVE-2026-102255, la falla más grave afecta a la interfaz SMA1000 Appliance WorkPlace. Un atacante podría abusar de esta ruta para realizar solicitudes a través del dispositivo en lugar de conectarse directamente a funciones internas protegidas. Esta distinción ayuda a los administradores a identificar los dispositivos correctos sin tratar cada implementación de VPN de SonicWall como vulnerable a este aviso.

Cyber Security News cubrió previamente vulnerabilidades separadas de SMA1000, CVE-2026-83548 y CVE-2026-83549, que SonicWall informó como explotadas activamente en septiembre. La publicación SonicWall patches 4 SMA1000 Flaws, Including Critical Pre-Auth SSRF Rated CVSS 10 apareció primero en Cyber Security News.

Consultar publicación original ↗