Säkerhetsbrist i SonicWall SMA1000 leder till snabbkorrigeringar för sårbarhet med högsta allvarlighetsgrad

SonicWall har släppt snabbkorrigeringar för en sårbarhet med högsta allvarlighetsgrad som påverkar företagets SMA1000-enheter för säker fjärråtkomst. Säkerhetsbristen i SonicWall SMA1000 kan göra det möjligt för angripare utan inloggningsuppgifter att få sårbara gateways att utföra obehöriga åtgärder.

Företaget uppmanade kunderna att installera uppdateringarna så snart som möjligt. Samtidigt uppgav SonicWall att det inte fanns några bevis för aktivt utnyttjande när korrigeringarna tillkännagavs.

Vilka SonicWall-enheter påverkas?

Sårbarheten, som registrerats som CVE-2026-102255, är en server-side request forgery-sårbarhet (SSRF) som påverkar Appliance WorkPlace-gränssnittet på modellerna SMA1000 6210, 7210 och 8200v.

Däremot påverkar problemet inte SMA 100-serien. SSL-VPN-tjänster som körs på SonicWalls brandväggar omfattas inte heller av sårbarheten.

Svagheten handlar om en oavsiktlig alternativ åtkomstväg i det berörda gränssnittet. Angripare kan utnyttja den på distans utan särskilda behörigheter, och attacken kräver låg komplexitet.

Genom denna åtkomstväg kan en angripare få enheten att skicka förfrågningar för angriparens räkning. Därmed kan angriparen potentiellt nå interna funktioner och utföra åtgärder som denne saknar behörighet för.

Snabbkorrigeringar tillgängliga medan hundratals gateways fortfarande är online

SonicWall släppte snabbkorrigeringarna den 6 oktober och rekommenderade kunderna att uppgradera berörda fysiska och virtuella enheter.

Samtidigt visade Shadowserver-data som hänvisades till i rapporten att fler än 400 SMA1000-gateways var exponerade mot internet. Den siffran visar dock inte hur många som fortfarande är sårbara, eftersom vissa operatörer redan kan ha installerat uppdateringarna.

Även om SonicWall inte rapporterade något känt utnyttjande påverkar sårbarheten utrustning som ger åtkomst till känsliga företagsresurser. Därför har organisationer som använder de berörda modellerna starka skäl att prioritera åtgärder.

SMA1000-gateways stöder fjärråtkomst till interna applikationer och nätverk. Myndigheter, leverantörer av hanterade säkerhetstjänster och stora företag använder dessa enheter.

Tidigare attacker mot SMA1000 ökar brådskan

Säkerhetsbristen i SonicWall SMA1000 följer på flera tidigare sårbarheter som angripare utnyttjade innan korrigeringar blev tillgängliga.

I juli använde angripare CVE-2026-15409 och CVE-2026-15410 under flera veckor för att installera specialutvecklad skadlig kod på sårbara enheter. Dessa attacker involverade skadeprogrammen Sou5, OrangeTail och RootRun.

Den amerikanska cybersäkerhetsmyndigheten Cybersecurity and Infrastructure Security Agency (CISA) kopplade därefter utnyttjandet av dessa sårbarheter till ransomwaregrupper.

I september varnade SonicWall sedan för ytterligare två aktivt utnyttjade säkerhetsbrister: CVE-2026-83548 och CVE-2026-83549. Angripare kombinerade dem för att köra kod på distans på berörda gateways.

Under de föregående fyra åren lade CISA till 19 SonicWall-sårbarheter i sin katalog över kända utnyttjade sårbarheter, Known Exploited Vulnerabilities. Av dessa hade 13 även kopplingar till ransomwareattacker.

Dessa tidigare incidenter bevisar dock inte att CVE-2026-102255 har utnyttjats. För den nyligen offentliggjorda sårbarheten rekommenderar SonicWall att de tillgängliga snabbkorrigeringarna installeras innan angripare eventuellt börjar utnyttja den.