Sikkerhedsfejl i SonicWall SMA1000 fører til hasteopdateringer for sårbarhed med højeste alvorlighedsgrad

SonicWall har udsendt hasteopdateringer til en sårbarhed med højeste alvorlighedsgrad, som påvirker virksomhedens SMA1000-enheder til sikker fjernadgang. Sikkerhedsfejlen i SonicWall SMA1000 kan gøre det muligt for angribere uden loginoplysninger at få sårbare gateways til at udføre uautoriserede handlinger.

Virksomheden opfordrede kunderne til at installere opdateringerne hurtigst muligt. SonicWall oplyste dog, at der ikke var tegn på aktiv udnyttelse, da rettelserne blev annonceret.

Hvilke SonicWall-enheder er berørt?

Sårbarheden, der er registreret som CVE-2026-102255, er en server-side request forgery-sårbarhed (SSRF), som påvirker Appliance WorkPlace-grænsefladen på modellerne SMA1000 6210, 7210 og 8200v.

Derimod påvirker problemet ikke SMA 100-serien. SSL-VPN-tjenester, der kører på SonicWall-firewalls, er heller ikke omfattet af sårbarheden.

Svagheden involverer en utilsigtet alternativ adgangsvej i den berørte grænseflade. Angribere kan udnytte den eksternt uden særlige rettigheder, og angrebet kræver kun begrænset kompleksitet.

Gennem denne adgangsvej kan en angriber få enheden til at sende anmodninger på angriberens vegne. Som følge heraf kan angriberen potentielt få adgang til interne funktioner og udføre handlinger, som vedkommende ikke har tilladelse til.

Hasteopdateringer tilgængelige, mens hundredvis af gateways fortsat er online

SonicWall udsendte hasteopdateringerne den 6. oktober og anbefalede kunderne at opgradere berørte fysiske og virtuelle enheder.

Samtidig viste Shadowserver-data, som blev citeret i rapporten, at mere end 400 SMA1000-gateways var eksponeret mod internettet. Dette tal fastslår dog ikke, hvor mange der fortsat er sårbare, da nogle operatører allerede kan have installeret opdateringerne.

Selvom SonicWall ikke rapporterede nogen kendte tilfælde af udnyttelse, påvirker sårbarheden udstyr, der giver adgang til følsomme virksomhedsressourcer. Derfor har organisationer, der anvender de berørte modeller, god grund til at prioritere udbedring.

SMA1000-gateways understøtter fjernadgang til interne applikationer og netværk. Offentlige myndigheder, leverandører af administrerede sikkerhedstjenester og store virksomheder anvender disse enheder.

Tidligere SMA1000-angreb øger behovet for hurtig handling

Sikkerhedsfejlen i SonicWall SMA1000 følger efter flere tidligere sårbarheder, som angribere udnyttede, før rettelser blev tilgængelige.

I juli udnyttede angribere CVE-2026-15409 og CVE-2026-15410 i flere uger til at installere specialudviklet malware på sårbare enheder. Disse angreb involverede malwaren Sou5, OrangeTail og RootRun.

Det amerikanske cybersikkerhedsagentur Cybersecurity and Infrastructure Security Agency (CISA) knyttede efterfølgende udnyttelsen af disse sårbarheder til ransomwaregrupper.

Senere, i september, advarede SonicWall om yderligere to aktivt udnyttede sikkerhedsfejl: CVE-2026-83548 og CVE-2026-83549. Angribere kombinerede dem for at udføre kode eksternt på berørte gateways.

I løbet af de foregående fire år tilføjede CISA 19 SonicWall-sårbarheder til sit katalog over kendte udnyttede sårbarheder, Known Exploited Vulnerabilities. Af disse havde 13 også forbindelser til ransomwareangreb.

Disse tidligere hændelser dokumenterer dog ikke, at CVE-2026-102255 er blevet udnyttet. For denne nyligt offentliggjorte sårbarhed anbefaler SonicWall at installere de tilgængelige hasteopdateringer, før angribere potentielt begynder at udnytte den.