пятница, 9 октября 2026, 15:00, редакция, 0 комментариев. Последнее обновление: сегодня, 15:05
Критическая уязвимость в шлюзе SonicWall SMA1000 с максимальным баллом CVSS 10.0 активно эксплуатируется в атаках. Об этом сообщают компании в области кибербезопасности Previdian и Defused сегодня. SonicWall выпустила обновления безопасности по этой проблеме 6 октября, что позволяет неавторизованному злоумышленнику в худшем случае выполнять «неавторизованные действия» на устройстве.
Устройство Secure Mobile Access (SMA) используется в качестве шлюза для входа пользователей, например, в корпоративную сеть. Оно предоставляет, среди прочего, функциональность VPN и балансировку нагрузки. Взломанный шлюз SMA1000 открывает злоумышленникам возможности для различных дальнейших атак на организации. Уязвимости в продукте ранее использовались, в том числе, в атаках с использованием программ-вымогателей.
Уязвимость CVE-2026-102255 связана с Server-Side Request Forgery (SSRF) и позволяет неавторизованному злоумышленнику получить несанкционированный доступ к «внутренним функциям» и выполнять неавторизованные операции. Дополнительные детали не были предоставлены SonicWall. Компания заявила в бюллетене по безопасности, что не знает о случаях эксплуатации. Сегодня Previdian и Defused сообщают, что они наблюдали атаки, в которых использовалась CVE-2026-102255.
Американское киберагентство CISA знает о девятнадцати уязвимостях SonicWall, которые были использованы в атаках. В этом списке CVE-2026-102255 еще не включена. Две из использованных проблем в обзоре CISA также касаются Server-Side Request Forgery. Администраторов призывают установить обновления SonicWall как можно скорее. Ранее на этой неделе AIVD и MIVD предупредили, что подобные устройства на краю сети в будущем будут чаще становиться мишенью для атак.