SonicWall publikon rregullim të nxehtë për SSRF në SMA1000

SonicWall ka publikuar rregullime të nxehta për pajisjet e saj të aksesit në distancë SMA1000, duke mbyllur katër dobësi sigurie përfshirë një dobësi kritike server-side request forgery (SSRF) të vlerësuar me 10.0 në shkallën CVSS. Çështja më serioze, e identifikuar si CVE-2026-102255, ekziston në WorkPlace, portali ku përdoruesit e SMA1000 hyjnë. Për shkak se dobësia është para-autentikimi, një sulmues nuk ka nevojë për emër përdoruesi ose fjalëkalim për ta shfrytëzuar atë. SonicWall tha në një njoftim të datës 6 tetor se një sulmues që abuzon me rrugën e paqëllimshme të aksesit mund të arrijë funksionalitetin e brendshëm dhe të kryejë operacione të paautorizuara, megjithëse kompania nuk specifikoi cilat funksione. SonicWall shtoi se nuk ka prova që ndonjë nga katër dobësitë po përdoret në sulme.

Katër dobësitë prekin modelet SMA1000 6210, 7210 dhe 8200v. Për versionin 12.4.3, ndërtimet deri dhe duke përfshirë 12.4.3-03526 janë të prekura, ndërsa 12.4.3-03670 dhe më lart janë të rregulluara. Për versionin 12.5.0, ndërtimet deri dhe duke përfshirë 12.5.0-02952 janë të prekura, ndërsa 12.5.0-03082 dhe më lart janë të rregulluara. SonicWall theksoi se versionet e prekura përfshijnë 12.4.3-03526 dhe 12.5.0-02952, të cilat kompania i kishte emëruar më 1 shtator si rregullim për dy dobësi që i raportoi si të shfrytëzuara. Kjo do të thotë se një pajisje që ende ekzekuton ato ndërtime të shtatorit ka nevojë për rregullimin e ri të nxehtë. Rregullimi i nxehtë është i disponueshëm nga portali MySonicWall, dhe pajisja riniset automatikisht kur instalimi përfundon. Nuk është listuar asnjë zgjidhje alternative. SonicWall gjithashtu konfirmoi se SSL-VPN në muret e zjarrit SonicWall dhe seria SMA 100 nuk janë të prekura.

Tre dobësitë e tjera kërkojnë që një sulmues të jetë i identifikuar tashmë. CVE-2026-102256 është një dobësi injektimi i komandave OS që mund të çojë në ekzekutim kodi në distancë; vlerësohet me 7.8 dhe kërkon hyrje si administrator. CVE-2026-102257 është një çështje Zip Slip në Appliance Management Console (AMC), ku një arkiv i krijuar posaçërisht mund të nxjerrë skedarë jashtë dosjes së synuar dhe potencialisht të çojë në ekzekutim kodi në distancë; vlerësohet me 7.2 dhe kërkon hyrje. CVE-2026-102258 është një dobësi cross-site scripting (XSS) e ruajtur në AMC, e vlerësuar me 5.5 dhe gjithashtu kërkon hyrje si administrator. Të tre dobësitë me ashpërsi më të ulët ende kanë rëndësi sepse një llogari administratori e komprometuar ose një i brendshëm i nivelit më të ulët mund t'i përdorë ato për të marrë kontrollin e pajisjes.

Kjo është hera e tretë këtë vit që SonicWall ka rregulluar një dobësi SSRF të vlerësuar me 10.0 në WorkPlace që nuk kërkon hyrje. Më 14 korrik, SonicWall publikoi CVE-2026-15409 dhe CVE-2026-15410, dhe më 1 shtator publikoi CVE-2026-83548 dhe CVE-2026-83549. Në të dy rastet e mëparshme, SonicWall tha se kishte hetuar sulme që shfrytëzonin dobësitë: raste të shumta në korrik dhe një rast në shtator. Çdo çift i mëparshëm përbëhej nga një dobësi SSRF që nuk kërkon hyrje dhe një dobësi e dytë që lejonte një administrator të identifikuar të ekzekutonte komanda në pajisje. Stafi i vetë SonicWall i gjeti të dy ato çifte. Katër dobësitë e reja u raportuan nga studiues të jashtëm: Benoît Sevens i Anthropic gjeti CVE-2026-102255 dhe CVE-2026-102256, dhe Brian Mariani i DigitalCanion SA gjeti dy të tjerat, me një të raportuar përmes Trend Micro's Zero Day Initiative. Sipas Rapid7, në sulmet e korrikut CVE-2026-15409 lejoi një sulmues të paautentikuar të hapte një tunel drejt shërbimeve që përgjigjen vetëm brenda pajisjes, pas së cilës sulmuesi mund të ekzekutonte komanda dhe të përdorte CVE-2026-15410 për të fituar akses rrënjë, që do të thotë kontroll të plotë. SonicWall nuk ka thënë nëse dobësia e re SSRF mund të kombinohet me tre të tjerat në të njëjtën mënyrë. Në njoftimet e korrikut dhe shtatorit, SonicWall u tha klientëve të kontrollonin pajisjet për tregues kompromisi dhe, nëse gjendeshin ndonjë, të ri-imazhonin ose ri-vendosnin pajisjen, të ndryshonin fjalëkalimet e përdoruesve dhe administratorëve, dhe të rivendosnin tokenat TOTP të përdorura për kodet e hyrjes një herë. Kompania nuk ka dhënë një udhëzim të tillë për katër dobësitë e reja.

Për bizneset që varen nga aksesi në distancë tek aplikacionet e brendshme, ky është një kujtesë se porta në vetvete është një kufi kritik sigurie. Një pajisje e vetme e pa-patchuar mund të bëhet pika e hyrjes që një sulmues përdor për të arritur funksionet e brendshme pa asnjë kredencial. AEU-I ofron konsulencë IT dhe infrastrukture me siguri në radhë të parë që mund të ndihmojë ekipet të rishikojnë vendosjet e aksesit në distancë dhe të planifikojnë shpërndarjen në kohë të patch-eve. Derisa të aplikohet rregullimi i nxehtë, SonicWall nuk ka ofruar një zgjidhje alternative, kështu që përditësimi është mbrojtja kryesore.