Rob Wright,高级新闻主任, Dark Reading 2026年10月12日 4分钟阅读 来源: Michael Vi via Alamy Stock Photo
SonicWall的客户再次处于防御状态，因为威胁行为者正在积极利用该网络安全供应商的统一安全访问网关——安全移动访问(SMA)设备中的最高严重性漏洞。CVE-2026-102255是SonicWall SMA 1000设备的WorkPlace接口中的一个服务器端请求伪造(SSRF)漏洞，这是一个供远程用户使用的基于Web的门户。根据供应商的公告，该漏洞被SonicWall分配了最高的10分CVSS评分，源于一个“意外的替代访问路径”。“通过滥用这一路径，远程未认证的攻击者可能利用该漏洞指示设备代表他们发出请求，并访问内部功能并执行未经授权的操作，”SonicWall在10月6日发布的公告中写道。
仅仅几天后，两家网络安全供应商在其蜜罐设备上标记了CVE-2026-102255的利用活动。10月9日，网络安全威胁情报公司Previdian在社交媒体平台X上的一篇帖子中警告称，它观察到了对其传感器的利用尝试。同样，网络安全供应商Defused在X上指出，从前一天开始，它在公司的SonicWall SMA诱饵上看到了未认证的SSRF流量。
相关内容：Anthropic给经过审查的防御者提供更少的Claude保护措施
SonicWall上周表示，目前“没有证据”表明CVE-2026-102255或其公告中披露的其他三个CVE在野外被利用。Dark Reading联系了SonicWall以获取对第三方供应商报告的评论，但该公司在截止发稿时未作回应。
SMA WorkPlace接口上的SSRF攻击
虽然CVE-2026-102255的技术细节尚未公布，但该漏洞的CVSS评分表明，利用该漏洞可能是微不足道的。在周一的一篇博客文章中，SOCRadar的研究人员指出，在SMA 1000设备上成功利用该漏洞将使攻击者控制WorkPlace接口。SMA设备提供SSL VPN、无客户端远程访问和零信任网络访问，以访问来自本地、云和混合环境的企业资源。“从实际角度来看，面向互联网的网关可能充当通常无法从外部访问的服务的代理，”SOCRadar的研究人员写道。
由于SMA 1000设备通常位于公共互联网与企业应用程序、身份服务和内部网络基础设施之间，WorkPlace接口成为威胁行为者的一个有吸引力的目标。“如果WorkPlace接口可以被滥用以发送内部请求，攻击者可能能够与从未打算对互联网开放的服务进行交互，”SOCRadar的研究人员写道。
相关内容：双NetScaler零日漏洞引发Citrix客户的混乱
SonicWall发布了该漏洞的热修复程序，并敦促客户尽快应用。该网络安全供应商表示，运行在SonicWall防火墙或SMA 100系列产品线上的SSL-VPN不受CVE-2026-102255或上周披露的其他三个CVE的影响。
SonicWall客户面临的高风险和成本
CVE-2026-102255是SonicWall客户面临的最新被利用的漏洞，他们今年已经不得不应对针对其他SonicWall产品的多重威胁。今年7月，Inc勒索软件团伙利用SMA 1000系列设备中的两个漏洞CVE-2026-15409和CVE-2026-15410发起了零日攻击。
边缘设备，如SSL-VPN，近年来已成为各种威胁行为者的热门目标。网络保险公司Coalition的承保安全副总裁Joe Toomey表示，这些设备及其经常被利用的漏洞所带来的风险是可以量化的，因为它们通常导致网络保险客户提出大量索赔。“在这个领域，最大的罪犯主要是安全边界设备和边缘设备。而SSL VPN设备几乎都是不好的，”Toomey告诉Dark Reading。“没有一个是好的，有些甚至更糟。”
相关内容：AI代理是特权用户；谁在审计他们的访问？
Toomey表示，传统边缘设备的风险反映在网络保险公司的定价模型中，Toomey根据索赔数据不断调整该模型。“我可以告诉你，无论是在技术层面还是供应商层面，Coalition给出的保费与我们从贵公司看到的外部暴露情况有很大关系，”他说。“如果您使用的是我们有过不良索赔历史的供应商，那么您的保费将显著高于您未使用该供应商的情况。”
Toomey强烈建议使用零信任解决方案，并逐步淘汰传统的SSL-VPN。“您可以采用半打不同的技术，”他说，“所有这些技术都能为您提供更便宜的保费，并使您遭受索赔的可能性显著降低，而不是使用任何这些传统的SSL-VPN设备。”
关于作者
高级新闻主任, Dark Reading
Rob Wright是一名拥有超过25年技术新闻记者经验的资深记者。在加入Dark Reading担任高级新闻主任之前，他在TechTarget的SearchSecurity工作了十多年，担任过高级新闻主任、执行编辑和编辑总监等多个职位。在此之前，他在CRN、Tom's Hardware Guide和VARBusiness Magazine工作了几年，报道各种技术领域和趋势。
在2000年成为技术记者之前，他曾在弗吉尼亚州担任周报和日报的记者，并在1998年和1999年获得三项弗吉尼亚新闻协会奖。在TechTarget和Dark Reading，他获得了多个Azbee奖项，包括2026年国家银奖，表彰其关于氛围编码的系列报道。
在Dark Reading，Rob目前负责安全操作方面的报道。