Vulnerabilidades exploradas em produtos SonicWall

história em formação · 3 eventos confirmados até agora

A SonicWall enfrentou uma sequência de alertas de segurança em seus dispositivos de acesso remoto e redes. Primeiro, a empresa lançou correções para duas falhas zero-day nos appliances VPN SMA 1000, já exploradas por atacantes. Encadeadas, elas poderiam permitir execução remota de código, e a recomendação foi instalar as atualizações imediatamente.

Mais tarde, publicou hotfixes para quatro vulnerabilidades nos SMA1000, incluindo uma falha crítica de SSRF pré-autenticação, com pontuação CVSS 10.0. Embora a empresa afirmasse não ter evidências de exploração ativa, pesquisadores detectaram tentativas de ataque logo após a divulgação; o hotfix foi disponibilizado no portal MySonicWall. O caso mais recente ampliou a preocupação para o SonicOS: a CISA adicionou ao catálogo de vulnerabilidades conhecidas como exploradas uma falha que pode permitir a usuários com credenciais válidas de um método alternativo contornar controles de autenticação SAML, inclusive a autenticação multifator. Após investigar um relato de possível exploração, a SonicWall recomendou que os clientes atualizassem o sistema.

a ponta — agora

CISA inclui falha de autenticação da SonicWall em catálogo de vulnerabilidades exploradas

o que veio antes

• 

  SonicWall corrige falha SSRF crítica CVSS 10.0 em appliances SMA1000

  2 fontes07/10/2026

• 

  SonicWall corrige duas falhas zero-day exploradas no SMA 1000

  2 fontes02/09/2026