SonicWall vá lỗi SSRF nghiêm trọng trên SMA1000
"SonicWall released hotfixes for four vulnerabilities in SMA1000 appliances, including CVE-2026-102255, a CVSS 10.0 pre-authentication SSRF flaw in the WorkPlace portal that could let an attacker reach internal functionality and perform unauthorized operations. The other issues are CVE-2026-102256 (OS command injection, CVSS 7.8), CVE-2026-102257 (Zip Slip, CVSS 7.2), and CVE-2026-102258 (stored XSS, CVSS 5.5); fixes are available in platform-hotfix versions 12.4.3-03670+ and 12.5.0-03082+, with no workaround listed."
Rủi ro cao do lỗi SSRF trước xác thực có thể mở đường vào chức năng nội bộ; các lỗi còn lại làm tăng nguy cơ thực thi lệnh và XSS trên thiết bị.
Có thể ảnh hưởng đến truy cập từ xa và vận hành VPN/gateway; việc cập nhật yêu cầu khởi động lại thiết bị nên cần kế hoạch bảo trì phù hợp.
SonicWall đã phát hành hotfix cho bốn lỗ hổng trong SMA1000 appliances, dòng thiết bị cổng truy cập từ xa cho người dùng làm việc từ xa. Lỗ hổng nghiêm trọng nhất là CVE-2026-102255, một lỗi SSRF trước xác thực trong WorkPlace portal, có thể cho phép kẻ tấn công gửi yêu cầu qua thiết bị để truy cập chức năng nội bộ và thực hiện hành động trái phép.
Theo khuyến cáo, SonicWall chấm lỗi này ở mức CVSS 10.0 và cho biết chưa ghi nhận dấu hiệu bị khai thác. Ba lỗ hổng còn lại gồm CVE-2026-102256 ( OS command injection, CVSS 7.8 ), CVE-2026-102257 ( Zip Slip, CVSS 7.2 ) và CVE-2026-102258 ( stored XSS, CVSS 5.5 ). Các bản vá áp dụng cho model 6210, 7210 và 8200v trên các nhánh 12.4.3 và 12.5.0.
Thiết bị đang chạy 12.4.3-03526 hoặc cũ hơn, và 12.5.0-02952 hoặc cũ hơn, cần nâng lên 12.4.3-03670+ hoặc 12.5.0-03082+. SonicWall cho biết không có workaround được công bố; bản cập nhật lấy từ MySonicWall portal và thiết bị sẽ khởi động lại sau khi cài đặt.
Khuyến nghị: kiểm tra phiên bản hiện tại, lên lịch bảo trì để triển khai hotfix sớm, và rà soát cấu hình/nhật ký truy cập của SMA1000 để phát hiện hoạt động bất thường.