Sikkerhetsfeil i SonicWall SMA1000 fører til hurtigrettinger for sårbarhet med høyeste alvorlighetsgrad

SonicWall har lansert hurtigrettinger for en sårbarhet med høyeste alvorlighetsgrad som påvirker selskapets SMA1000-enheter for sikker fjerntilgang. Sikkerhetsfeilen i SonicWall SMA1000 kan gjøre det mulig for angripere uten påloggingsinformasjon å få sårbare gatewayer til å utføre uautoriserte operasjoner.

Selskapet oppfordret kundene til å installere oppdateringene så raskt som mulig. Samtidig opplyste SonicWall at det ikke fantes bevis for aktiv utnyttelse da rettingene ble kunngjort.

Hvilke SonicWall-enheter er berørt?

Sårbarheten, registrert som CVE-2026-102255, er en server-side request forgery-sårbarhet (SSRF) som påvirker Appliance WorkPlace-grensesnittet på modellene SMA1000 6210, 7210 og 8200v.

Derimot påvirker ikke problemet SMA 100-serien. SSL-VPN-tjenester som kjører på SonicWall-brannmurer, omfattes heller ikke av sårbarheten.

Svakheten innebærer en utilsiktet alternativ tilgangsvei i det berørte grensesnittet. Angripere kan utnytte den eksternt uten spesielle rettigheter, og angrepet krever liten kompleksitet.

Gjennom denne tilgangsveien kan en angriper få enheten til å sende forespørsler på angriperens vegne. Som et resultat kan angriperen potensielt nå interne funksjoner og utføre operasjoner vedkommende ikke har tillatelse til.

Hurtigrettinger tilgjengelige mens hundrevis av gatewayer fortsatt er på nett

SonicWall lanserte hurtigrettingene 6. oktober og anbefalte kundene å oppgradere berørte fysiske og virtuelle enheter.

Samtidig viste Shadowserver-data som ble sitert i rapporten, at mer enn 400 SMA1000-gatewayer var eksponert mot internett. Dette tallet viser imidlertid ikke hvor mange som fortsatt er sårbare, ettersom enkelte operatører allerede kan ha installert oppdateringene.

Selv om SonicWall ikke rapporterte noen kjente tilfeller av utnyttelse, påvirker sårbarheten utstyr som gir tilgang til sensitive bedriftsressurser. Derfor har organisasjoner som bruker de berørte modellene, god grunn til å prioritere utbedring.

SMA1000-gatewayer støtter fjerntilgang til interne applikasjoner og nettverk. Offentlige etater, leverandører av administrerte sikkerhetstjenester og store bedrifter bruker disse enhetene.

Tidligere SMA1000-angrep øker behovet for raske tiltak

Sikkerhetsfeilen i SonicWall SMA1000 kommer etter flere tidligere sårbarheter som angripere utnyttet før rettinger ble tilgjengelige.

I juli brukte angripere CVE-2026-15409 og CVE-2026-15410 i flere uker for å installere spesialutviklet skadevare på sårbare enheter. Disse angrepene involverte skadevarene Sou5, OrangeTail og RootRun.

Det amerikanske cybersikkerhetsbyrået Cybersecurity and Infrastructure Security Agency (CISA) knyttet deretter utnyttelsen av disse sårbarhetene til løsepengevirusgrupper.

Senere, i september, advarte SonicWall om ytterligere to aktivt utnyttede sikkerhetsfeil: CVE-2026-83548 og CVE-2026-83549. Angripere kombinerte dem for å kjøre kode eksternt på berørte gatewayer.

I løpet av de foregående fire årene la CISA til 19 SonicWall-sårbarheter i sin katalog over kjente utnyttede sårbarheter, Known Exploited Vulnerabilities. Av disse hadde 13 også forbindelser til løsepengevirusangrep.

Disse tidligere hendelsene beviser imidlertid ikke at CVE-2026-102255 har blitt utnyttet. For denne nylig offentliggjorte sårbarheten anbefaler SonicWall å installere de tilgjengelige hurtigrettingene før angripere potensielt begynner å utnytte den.