פגיעות ה-SSRF בציון המקסימלי ב-SonicWall SMA1000, שתוקנה לפני ימים ספורים, כבר מותקפת לפחות בניסיונות. אם אתה מפעיל את המכשירים האלה ועוד לא עדכנת, זה הזמן.
| מזהה | CVE-2026-102255 |
| מוצר מושפע | SMA1000 דגמים 6210, 7210, 8200v, ממשק Appliance WorkPlace |
| חומרה | מקסימלית (ציון מספרי לא צוין במקור) |
| מנוצל בפועל | נצפו ניסיונות ניצול בפתיונות; הצלחה לא ידועה; לא סומן ע"י היצרן כמנוצל |
| תיקון | קיים; ראה ייעוץ SNWLID-2026-0017. גרסאות: לא פורסם במקור |
מה קרה
הפגיעות מאפשרת לתוקף מרוחק ללא אימות לגרום למכשיר לשלוח בקשות בשמו ולהגיע לפונקציונליות פנימית. Ryan Dewhurst מ-Previdian דיווח שרשת הפתיונות שלו קלטה ניסיונות התואמים את הפגיעות, ושלא ידוע אם הצליחו. SMA 100 ו-SSL-VPN בחומות אש של SonicWall אינם מושפעים.
נקודות לשים לב
- התקן את התיקון לפי הייעוץ SNWLID-2026-0017; אין במקור צעדי מניעה חלופיים.
- חפש בלוגים בקשות
OPTIONSחריגות לממשק WorkPlace Extraweb, ניסיונות גישה ל-CouchDB הפנימי בפורט5984ושימוש בכותרת Basic Authorization עםadmin:admin. - לפי Shadowserver חשופים מעל 400 מכשירי SMA1000; צמצום החשיפה לאינטרנט מקטין סיכון.
- אל תסיק שהמכשיר נפרץ מעצם הופעת ניסיונות בלוג, ואל תסיק שאין סיכון רק כי היצרן לא סימן ניצול.
מקורות: BleepingComputer
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
