В SonicWall SMA 1000 зафиксировали 135 попыток эксплуатации критической уязвимости
Попытки атак на CVE-2026-102255 начались через два дня после выхода исправлений для шлюзов удалённого доступа SonicWall SMA 1000. Уязвимость с оценкой CVSS 10 позволяет отправлять запросы к внутренним функциям устройства без предварительной аутентификации.
В устройствах SonicWall Secure Mobile Access (SMA) 1000 начали фиксировать попытки эксплуатации критической уязвимости CVE-2026-102255. По данным компании Previdian, к настоящему времени выявлено 135 попыток атак, исходивших с двух уникальных IP-адресов из США.
CVE-2026-102255 представляет собой уязвимость класса SSRF, доступную до аутентификации. Она позволяет удалённому атакующему заставить устройство отправлять запросы от своего имени, обращаться к внутренним функциям и выполнять несанкционированные операции. Оценка уязвимости по шкале CVSS составляет 10 из 10.
SonicWall выпустила исправления 6 октября: platform-hotfix 12.4.3-03670 и 12.5.0-03082. Первые признаки попыток эксплуатации, как сообщают Defused Cyber и Previdian, были обнаружены 8 октября — спустя два дня после публикации патчей. На момент публикации SonicWall не обновила своё предупреждение сведениями об активных попытках атак.
Это не первый случай эксплуатации уязвимостей в SMA 1000 в 2026 году. В июне злоумышленники использовали две другие проблемы в этих устройствах — CVE-2026-15409 с оценкой CVSS 10 и CVE-2026-15410 с оценкой 7,2. По данным Rapid7, атаки на доступные из интернета устройства позволяли выполнять команды в операционной системе и закрепляться в сети; после компрометации злоумышленники извлекали учётные данные, базы активных сессий и конфигурации секретов TOTP для многофакторной аутентификации, а затем переходили во внутреннюю корпоративную сеть.