Um total de 135 tentativas de exploração foram detectadas contra uma vulnerabilidade crítica de segurança no SonicWall Secure Mobile Access (SMA) 1000, recém-divulgada. A vulnerabilidade, rastreada como CVE-2026-102255, possui uma pontuação de CVSS de 10.0 e é um caso de Server-Side Request Forgery (SSRF) pré-autenticado.
Detalhes Técnicos
A vulnerabilidade existe na interface do Work Place do SMA1000 devido a um caminho de acesso alternativo não intencional.
Um atacante remoto não autenticado pode potencialmente explorar essa vulnerabilidade para direcionar o appliance a emitir solicitações em seu nome e alcançar a funcionalidade interna e realizar operações não autorizadas.
Ações Recomendadas
Verificar se o patch foi aplicado nos dispositivos SonicWall SMA 1000.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
Acompanhe as atualizações de segurança do SonicWall para obter mais informações sobre a vulnerabilidade e as medidas de mitigação.