Lỗ hổng nghiêm trọng trên SonicWall SMA 1000 bị khai thác sau khi vá
"Threat actors began exploiting a critical pre-authenticated SSRF vulnerability in SonicWall SMA 1000 appliances, tracked as CVE-2026-102255 with a CVSS score of 10.0, within days of public disclosure. SonicWall released patches on October 6, 2026 (12.4.3-03670 and 12.5.0-03082), and threat intelligence firms later observed 135 exploitation attempts from two U.S.-based IP addresses; the flaw can enable unauthorized internal requests and access to internal functionality."
Rủi ro thực thi truy cập trái phép trên thiết bị biên; có thể dẫn tới xâm nhập mạng nội bộ và lộ thông tin xác thực.
Có thể ảnh hưởng đến dịch vụ truy cập từ xa, gây gián đoạn vận hành và phát sinh chi phí ứng cứu sự cố.
Các tác nhân đe dọa đã bắt đầu khai thác một lỗ hổng nghiêm trọng vừa được công bố trên SonicWall Secure Mobile Access (SMA) 1000 chỉ trong vài ngày sau khi thông tin được công khai. Lỗ hổng này được theo dõi là CVE-2026-102255, có CVSS 10.0, và là dạng SSRF tiền xác thực. Nếu bị khai thác, kẻ tấn công có thể khiến thiết bị gửi các yêu cầu thay mặt họ, từ đó truy cập chức năng nội bộ và thực hiện hoạt động trái phép.
SonicWall đã phát hành bản vá vào 06/10/2026 cho các phiên bản 12.4.3-03670 và 12.5.0-03082. Theo các đơn vị tình báo mối đe dọa, dấu hiệu khai thác đầu tiên được ghi nhận vào 08/10/2026, và đến nay đã có 135 lần thử khai thác từ 2 địa chỉ IP đặt tại Mỹ.
Sự việc cho thấy các thiết bị SMA 1000 kết nối Internet có thể trở thành điểm xâm nhập ban đầu. Quản trị viên nên kiểm tra ngay phiên bản đang chạy, áp dụng bản vá nếu chưa cập nhật, rà soát log truy cập, và giám sát các dấu hiệu truy cập bất thường vào hệ thống nội bộ. Với thiết bị đã bị lộ ra Internet, cần ưu tiên xoay vòng thông tin xác thực và kiểm tra khả năng di chuyển ngang trong mạng.