SonicWall 已发布针对其 SMA1000 设备的四个漏洞的热修复程序，这些设备是远程工作人员访问公司网络和应用程序的网关。最严重的漏洞可能允许未登录的攻击者通过设备发送请求并访问内部功能。
SonicWall 将其在 CVSS 评分上评为 10.0，并表示没有证据表明这四个漏洞正在被利用进行攻击。
最严重的漏洞被追踪为 CVE-2026-102255，是 WorkPlace 中的一个服务器端请求伪造（SSRF）漏洞，SMA1000 用户通过该门户登录。该漏洞的存在是由于通过 SonicWall 的意外访问路径，并且可以在认证之前被访问。
SonicWall 在其 10 月 6 日的安全公告中表示，滥用该路径的攻击者可以“访问内部功能并执行未经授权的操作”，但没有说明具体哪些功能。
所有四个漏洞影响 SMA1000 型号 6210、7210 和 8200v，适用于以下平台热修复版本：
版本 12.4.3：12.4.3-03526 及更早版本受到影响。12.4.3-03670 及更高版本已修复。
版本 12.5.0：12.5.0-02952 及更早版本受到影响。12.5.0-03082 及更高版本已修复。
受影响的版本包括 12.4.3-03526 和 12.5.0-02952，SonicWall 于 9 月 1 日将其命名为修复两个被报告为被利用的漏洞的版本。仍在这些版本上的设备需要新的热修复。
SonicWall 防火墙上的 SSL-VPN 和 SMA 100 系列不受影响。
热修复程序可从 MySonicWall 门户获取，安装完成后设备会重启。没有列出任何临时解决方案。
另外三个漏洞只能在登录后使用。其中两个位于设备管理控制台（AMC），管理员在此配置设备。
CVE
漏洞
位置
所需访问
SonicWall CVSS 评分
CVE-2026-102255
服务器端请求伪造（SSRF）
WorkPlace
无
10.0
CVE-2026-102256
可能导致远程代码执行的操作系统命令注入
SMA1000 设备，未命名组件
管理员登录
7.8
CVE-2026-102257
Zip Slip：攻击者可以使用特制的归档文件提取目标文件夹外的文件，这可能导致远程代码执行
AMC
登录
7.2
CVE-2026-102258
存储的跨站脚本（XSS）
AMC
管理员登录
5.5
这是 SonicWall 今年第三次修复一个无需登录的 CVSS 10.0 评级的 SSRF 漏洞。
SonicWall 于 7 月 14 日披露了 CVE-2026-15409 和 CVE-2026-15410，并于 9 月 1 日披露了 CVE-2026-83548 和 CVE-2026-83549。两次都表示已调查利用这些漏洞的攻击：“7 月有多个案例，9 月有一个案例。”每对漏洞都包含一个无需登录的 SSRF 漏洞和一个允许已登录管理员在设备上运行命令的第二个漏洞。
SonicWall 自身的员工发现了这两对漏洞。SonicWall 将四个新漏洞的功劳归功于外部研究人员：Anthropic 的 Benoît Sevens 负责 CVE-2026-102255 和 CVE-2026-102256，DigitalCanion SA 的 Brian Mariani 负责其他两个，其中一个是通过 Trend Micro 的零日计划报告的。
根据 Rapid7 的说法，在 7 月的攻击中，CVE-2026-15409 允许未登录的攻击者打开一个通道，以访问仅在设备内部响应的服务。攻击者随后可以运行命令并利用 CVE-2026-15410 获得根访问权限，即对设备的完全控制。
SonicWall 尚未说明新的 SSRF 漏洞是否可以与其他三个漏洞以相同方式结合。
在其 7 月和 9 月的公告中，SonicWall 告诉客户检查其设备是否有妥协的迹象，如果发现任何迹象，则重新映像或重新部署设备，改变用户和管理员密码，并重置用于一次性登录代码的 TOTP 令牌。对于这四个新漏洞，它没有给出任何此类指示。
觉得这篇文章有趣吗？请在 Google 新闻、Twitter 和 LinkedIn 上关注我们，阅读更多我们发布的独家内容。