SonicWall corrige falha SSRF crítica CVSS 10.0 em appliances SMA1000

Resumo

• A falha mais grave, CVE-2026-102255, é um bug de SSRF pré-autenticação no portal WorkPlace, com pontuação CVSS 10.0, que pode permitir que um atacante não autenticado alcance funções internas.

  A gravidade máxima indica risco crítico de acesso não autorizado a sistemas internos.

• SonicWall afirma não ter evidências de exploração ativa das quatro falhas.

  A ausência de exploração conhecida reduz a urgência, mas a correção é recomendada.

• As vulnerabilidades afetam os modelos SMA1000 6210, 7210 e 8200v, nas versões 12.4.3-03526 e anteriores, e 12.5.0-02952 e anteriores.

  A especificação dos modelos e versões afetadas é crucial para que administradores verifiquem a necessidade de atualização.

• O hotfix está disponível no portal MySonicWall.

  A disponibilidade da correção no portal oficial é o passo prático para mitigar as falhas.

• A SonicWall informou que os outros três problemas exigem autenticação, incluindo uma falha de injeção de comando com CVSS 7.8.

  A distinção entre falhas pré e pós-autenticação ajuda a avaliar o risco real.

• A SonicWall lançou hotfixes para quatro vulnerabilidades em seus appliances SMA1000, que afetam os modelos 6210, 7210 e 8200v.

  Esses dispositivos são gateways que permitem acesso remoto a redes corporativas, e a correção é essencial para proteger esses sistemas.

• Pesquisadores de segurança detectaram tentativas de exploração da falha CVE-2026-102255 após sua divulgação pública.

  A exploração ativa indica que a vulnerabilidade está sendo alvo de ataques reais, exigindo aplicação urgente dos hotfixes.