SonicWall SMA1000 bị khai thác chủ động qua hai lỗ hổng zero-day
"SonicWall says its SMA1000 Secure Mobile Access appliances are being actively exploited through two chained zero-days: CVE-2026-83548, a pre-authentication SSRF flaw rated CVSS 10.0, and CVE-2026-83549, a post-authentication OS command injection vulnerability in the Appliance Management Console rated CVSS 7.8. The affected SMA 6210, 7210, and 8200v devices have hotfixes available, with no workaround; SonicWall advises checking for compromise, reimaging or redeploying impacted appliances, and resetting passwords and TOTP tokens."
Rủi ro bảo mật ở mức rất cao do hai zero-day đang bị khai thác chủ động, có thể dẫn tới chiếm quyền thiết bị và truy cập trái phép vào mạng nội bộ.
Có thể gây gián đoạn truy cập từ xa/VPN, phát sinh chi phí ứng cứu và khôi phục, đồng thời tăng nguy cơ lộ dữ liệu nội bộ nếu thiết bị bị xâm nhập.
SonicWall cho biết các thiết bị SMA1000 Secure Mobile Access đang bị khai thác chủ động thông qua hai lỗ hổng zero-day bị xâu chuỗi với nhau. Lỗ hổng đầu tiên là CVE-2026-83548, một lỗi SSRF trước xác thực được chấm CVSS 10.0; lỗ hổng thứ hai là CVE-2026-83549, lỗi OS command injection sau xác thực trong Appliance Management Console (AMC), được chấm CVSS 7.8.
Các thiết bị bị ảnh hưởng gồm SMA 6210, 7210 và 8200v. SonicWall đã phát hành hotfix cho các mẫu này và cho biết không có biện pháp thay thế. Do các thiết bị SMA1000 thường được dùng cho truy cập từ xa và VPN, việc bị chiếm quyền có thể mở đường vào mạng nội bộ của doanh nghiệp.
Khuyến nghị kỹ thuật gồm: cập nhật hotfix ngay, kiểm tra chỉ dấu xâm nhập, và nếu phát hiện bị ảnh hưởng thì reimage hoặc triển khai lại thiết bị. SonicWall cũng khuyến nghị đổi toàn bộ mật khẩu và đặt lại TOTP tokens. Với các hệ thống biên kết nối Internet, đội vận hành nên ưu tiên giám sát chặt chẽ vì nguy cơ khai thác tiếp diễn là rất cao.