Um atacante está explorando uma vulnerabilidade crítica de severidade máxima (CVSS 10.0) em appliances SonicWall SMA 1000, rastreada como CVE-2026-102255. Essa falha é um caso de Server-Side Request Forgery (SSRF) pré-autenticação que permite a um atacante remoto não autenticado direcionar o appliance a emitir solicitações em seu nome e alcançar funcionalidades internas, realizando operações não autorizadas.
Detalhes Técnicos
A vulnerabilidade foi divulgada publicamente em 07 de outubro de 2026.
O CVSS v3 é 10.0, considerado crítico.
A falha é um Pre-authentication SSRF na interface Work Place do SMA1000.
Um atacante pode explorar essa vulnerabilidade para realizar operações não autorizadas.
Ações Recomendadas
Aplicar os patches fornecidos pela SonicWall para a vulnerabilidade CVE-2026-102255.
Monitorar os logs do appliance para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
Fonte: The Hacker News, BleepingComputer, Security Affairs.
