Ano ang nangyari
Noong Oktubre 6, 2026, naglabas ang SonicWall ng ayos para sa apat na kahinaan sa SMA1000 remote access gateway. Ang pinakamalala, CVE-2026-102255, ay CVSS 10.0: SSRF na walang authentication sa Appliance Work Place interface. Sinabi noon ng SonicWall na walang ebidensya ng exploitation.
Noong Oktubre 9, sinabi ni Ryan Dewhurst ng Previdian sa BleepingComputer na nakakita ang kanilang honeypot ng mga pagtatangkang exploitation; ayon sa ctipilot, 135 pagtatangka mula sa dalawang address noong Okt 9–10.
Status: may nakitang pagtatangka pero walang kumpirmadong compromise hanggang Oktubre 10; wala pa sa KEV ng CISA.
Paano gumagana
Nagpapadala ng OPTIONS sa Extraweb interface para maabot ang internal CouchDB (127.0.0.1:5984) at tawagin ang _rewrite gamit ang admin:admin. Ayon kay Denis Calderone (Suzu Labs) sa SC Media, may pampublikong Metasploit module na mula sa September chain na ginagawang root code execution ang access sa CouchDB.
Ikatlong beses sa 2026
Hulyo (CVE-2026-15409/15410), Setyembre (CVE-2026-83548/83549) at ngayong Oktubre. Ayon kay Calderone, ang firmware ng Setyembre mismo ang bulnerable.
Apektado
SMA 6210, 7210 at 8200v; hindi ang SMA 100 o SSL-VPN ng firewall. Mahigit 400 nakalantad na SMA1000 ang sinusubaybayan ng Shadowserver.
Gawin ngayon
- Mag-update sa 12.4.3-03670 o 12.5.0-03082; walang workaround.
- Maintenance window: magre-reboot at mapuputol ang VPN.
- Limitahan ang management interface.
- Hanapin ang kakaibang access sa internal CouchDB.
- Tanungin ang MSP ngayon.
- Isaalang-alang ang ZTNA.
Mga pinagmulan
- BleepingComputer (9/10/2026): https://www.bleepingcomputer.com/news/security/max-severity-sonicwall-sma1000-flaw-now-exploited-in-attacks/
- SC Media: https://www.scworld.com/news/10-0-sonicwall-ssrf-bug-now-exploited-in-sma1000-appliance-work-place
- Cyber Unit: https://cyberunit.com/insights/sonicwall-sma1000-cve-2026-102255-remote-access-gateway/
- CySecurity News: https://www.cysecurity.news/2026/10/attackers-are-already-exploiting.html
Gumagamit ng SonicWall VPN o ibang remote access gateway? Nag-aalok ang KGA IT ng libreng konsultasyon: kga-it.com.