пятница, 9 октября 2026, 15:00 редакция, 0 комментариев Последнее обновление: 09-10-2026, 15:05
Критическая уязвимость в шлюзе SonicWall SMA1000 с максимальным баллом влияния CVSS 10.0 активно используется в атаках. Об этом сегодня сообщили компании по кибербезопасности Previdian и Defused. SonicWall выпустила обновления безопасности по этой проблеме 6 октября, что позволяет неаутентифицированному злоумышленнику в худшем случае выполнять "неавторизованные действия" на устройстве.
Устройство Secure Mobile Access (SMA) используется в качестве шлюза для входа пользователей, например, в корпоративную сеть. Оно предоставляет, среди прочего, функциональность VPN и балансировку нагрузки. Скомпрометированный шлюз SMA1000 предоставляет злоумышленникам возможности для различных дальнейших атак на организации. Уязвимости в продукте ранее использовались, в том числе, в атаках с использованием программ-вымогателей.
Уязвимость CVE-2026-102255 касается Server-Side Request Forgery (SSRF) и позволяет неаутентифицированному злоумышленнику получить несанкционированный доступ к "внутренним функциям" и выполнять несанкционированные операции. Дополнительные детали не были предоставлены SonicWall. В компании заявили в бюллетене безопасности, что не осведомлены о случаях эксплуатации. Сегодня Previdian и Defused сообщили, что они наблюдали атаки, в которых использовалась CVE-2026-102255.
Американское киберагентство CISA известно о девятнадцати уязвимостях SonicWall, которые были использованы в атаках. В этом списке CVE-2026-102255 еще не включена. Две из уязвимостей, указанных в обзоре CISA, также касаются Server-Side Request Forgery. Администраторов призывают установить обновления SonicWall как можно скорее. Ранее на этой неделе AIVD и MIVD предупреждали, что подобные устройства на границе в будущем будут чаще становиться мишенью для атак.