Ataques estão explorando uma vulnerabilidade de gravidade máxima em appliances SonicWall SMA1000 (CVE-2026-102255), que foi corrigida recentemente. A falha é um bug de SSRF (Server-Side Request Forgery) pré-autenticação no portal WorkPlace, permitindo que atacantes remotos não autenticados acessem funções internas.
Detalhes Técnicos
CVE-2026-102255: Vulnerabilidade de SSRF pré-autenticação no portal WorkPlace do SMA1000.
CVSS: 10.0.
Publicado em: 07 de outubro de 2026.
A vulnerabilidade permite que atacantes emitam solicitações em nome do appliance e acessem funcionalidades internas sem autorização.
Próximos Passos
Verificar se o appliance está atualizado com o hotfix fornecido pela SonicWall.
Monitorar logs para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como autenticação multifator e limitação de acesso.
