Critical SonicWall SMA 1000 Flaw Targeted in 135 Exploitation Attempts After Patch

Una vulnerabilidad crítica en los dispositivos SonicWall Secure Mobile Access (SMA) 1000, identificada como CVE-2026-102255 (CVSS 10.0), está siendo explotada activamente apenas días después de su divulgación pública el 6 de octubre de 2026. Se trata de un servidor SSRF preautenticado que permite a atacantes remotos realizar operaciones no autorizadas. SonicWall publicó parches el 6 de octubre, pero ya se han registrado al menos 135 intentos de explotación desde dos direcciones IP estadounidenses.

→ Actualiza SonicWall SMA 1000 a las versiones 12.4.3-03670 o 12.5.0-03082 o posterior inmediatamente.

Critical SonicWall Vulnerability Exploited Days After Disclosure

Una vulnerabilidad crítica de SSRF sin autenticación en SonicWall (CVE-2026-102255) está siendo explotada en ataques activos apenas días después de su divulgación pública. El fallo permite a los atacantes realizar operaciones no autorizadas.

→ Aplica el parche de seguridad para CVE-2026-102255 inmediatamente en todos los dispositivos SonicWall afectados.

Max severity SonicWall SMA1000 flaw now exploited in attacks

SonicWall ha parcheado una vulnerabilidad de máxima severidad (CVE-2026-102255) en los dispositivos SMA1000 que ya está siendo explotada activamente por atacantes tres días después del parche. La flaw afecta a los modelos 6210, 7210 y 8200v, permitiendo a atacantes no autenticados realizar solicitudes en nombre del dispositivo y acceder a funcionalidades internas no autorizadas. Este es el tercer zero-day crítico en los SMA1000 en cuatro meses, con más de 400 dispositivos expuestos en Internet según Shadowserver.

→ Actualiza SonicWall SMA1000 con el parche del martes (9 de octubre de 2026) o posterior inmediatamente.

SonicWall Patches CVSS 10.0 Pre-Authentication SSRF Flaw in SMA1000 Appliances

SonicWall ha publicado parches de emergencia para cuatro fallos en sus aplicaciones SMA1000, incluido un SSRF de acceso previo a autenticación calificado con CVSS 10.0 en el portal WorkPlace (CVE-2026-102255). El fallo permite a un atacante sin credenciales enviar peticiones a través de la aplicación y acceder a funciones internas no autorizadas. Aunque SonicWall afirma no tener evidencia de explotación activa, este es el tercer fallo crítico similar en WorkPlace que corrige este año, después de que en julio y septiembre revelara dos pares de SSRF que ya estaban siendo explotados.

→ Actualiza SonicWall SMA1000 a la versión 12.4.3-03670 o superior (rama 12.4.3) o 12.5.0-03082 o superior (rama 12.5.0) descargando el hotfix desde el portal MySonicWall.

SonicWall warns of max severity SSRF flaw in SMA1000 gateways

SonicWall ha publicado hotfixes para corregir una vulnerabilidad SSRF de máxima severidad (CVE-2026-102255) en los gateways SMA1000 series 6210, 7210 y 8200v. El fallo permite a atacantes remotos sin autenticación dirigir la aplicación para emitir solicitudes en su nombre y acceder a funcionalidades internas. Aunque no hay evidencia de explotación activa, el aviso llega en contexto de múltiples zero-days en SMA1000 explotados recientemente por actores de ransomware.

→ Aplica los hotfixes lanzados por SonicWall para corregir CVE-2026-102255 en tus aparatos SMA1000.

Múltiples vulnerabilidades en SMA 1000 de SonicWall

SonicWall ha publicado un aviso sobre cuatro vulnerabilidades en SMA 1000 (modelos 6210, 7210 y 8200v), incluyendo una de severidad crítica. Las vulnerabilidades permiten realizar solicitudes SSRF desde el dispositivo, ejecutar comandos, escribir archivos fuera de directorios autorizados y ejecutar código arbitrario. Se debe actualizar a SMA 1000 versión 12.4.3-03670 o posterior, o 12.5.0-03082 o posterior.