В VPN-шлюзах SonicWall SMA 1000 нашли две уязвимости, уже использовавшиеся в атаках
SonicWall выпустила исправления для двух уязвимостей в SMA 1000, одна из которых получила максимальную оценку CVSS 10,0. Компания расследовала случай, указывающий на их активную эксплуатацию.
SonicWall выпустила обновления безопасности для двух уязвимостей в VPN-устройствах Secure Mobile Access (SMA) 1000. По данным компании, она расследовала случай, который указывает на активную эксплуатацию этих ошибок до выхода исправлений.
Первая уязвимость, CVE-2026-83548, получила 10 баллов из 10 по шкале CVSS. Это SSRF-уязвимость в интерфейсе Appliance Work Place, доступная до аутентификации. Удалённый неавторизованный злоумышленник может через неё получить доступ к чувствительным функциям устройства и выполнять несанкционированные операции.
Вторая ошибка — CVE-2026-83549 с оценкой CVSS 7,8. Она позволяет внедрять команды операционной системы через консоль управления Appliance Management Console. Для эксплуатации требуется учётная запись администратора; при определённых условиях уязвимость может привести к удалённому выполнению кода.
SonicWall не раскрыла технических подробностей атак и не назвала причастных к ним лиц. Однако формулировка компании допускает, что злоумышленники могли объединять обе уязвимости в одну цепочку для выполнения произвольного кода на уязвимых устройствах.
Проблема затрагивает модели SMA 1000 6210, 7210 и 8200v с версиями 12.4.3-03453 и более ранними, а также 12.5.0-02835 и более ранними. Исправления доступны в сборках 12.4.3-03526 и 12.5.0-02952.
Компания рекомендует установить последние хотфиксы и проверить устройства на индикаторы компрометации. Если такие признаки обнаружены, SonicWall советует заново развернуть или переустановить устройство, сменить все пароли пользователей и администраторов, а также сбросить TOTP.