Apa yang berlaku
Pada 6 Oktober 2026, SonicWall membaiki empat kelemahan dalam get laluan akses jauh SMA1000. Yang paling teruk, CVE-2026-102255, berskor CVSS 10.0: SSRF tanpa pengesahan dalam antara muka Appliance Work Place. SonicWall ketika itu berkata tiada bukti eksploitasi.
Pada 9 Oktober, pengasas Previdian Ryan Dewhurst memberitahu BleepingComputer honeypot mereka mengesan cubaan eksploitasi; menurut ctipilot, 135 cubaan dari dua alamat pada 9–10 Okt.
Status: cubaan dilihat, tetapi tiada kompromi disahkan setakat 10 Oktober; belum dalam KEV CISA.
Cara serangan
Permintaan OPTIONS ke antara muka Extraweb cuba mencapai CouchDB dalaman (127.0.0.1:5984) dan memanggil _rewrite dengan admin:admin. Denis Calderone (Suzu Labs) memberitahu SC Media sudah ada modul Metasploit awam dari rantaian September yang menukar akses CouchDB kepada pelaksanaan kod root.
Kali ketiga pada 2026
Julai (CVE-2026-15409/15410), September (CVE-2026-83548/83549) dan kini Oktober. Menurut Calderone, firmware September itulah yang terdedah.
Yang terjejas
SMA 6210, 7210 dan 8200v; bukan siri SMA 100 atau SSL-VPN firewall. Shadowserver menjejak lebih 400 SMA1000 terdedah.
Tindakan segera
- Kemas kini ke 12.4.3-03670 atau 12.5.0-03082; tiada penyelesaian sementara.
- Tetingkap penyelenggaraan: peranti but semula dan memutuskan VPN.
- Hadkan antara muka pengurusan.
- Cari akses luar biasa ke CouchDB dalaman.
- Tanya MSP anda hari ini.
- Pertimbangkan ZTNA.
Sumber
- BleepingComputer (9/10/2026): https://www.bleepingcomputer.com/news/security/max-severity-sonicwall-sma1000-flaw-now-exploited-in-attacks/
- SC Media: https://www.scworld.com/news/10-0-sonicwall-ssrf-bug-now-exploited-in-sma1000-appliance-work-place
- Cyber Unit: https://cyberunit.com/insights/sonicwall-sma1000-cve-2026-102255-remote-access-gateway/
- CySecurity News: https://www.cysecurity.news/2026/10/attackers-are-already-exploiting.html
Guna VPN SonicWall atau get laluan akses jauh lain? KGA IT menawarkan konsultasi percuma: kga-it.com.