SonicWall warns of max severity SSRF flaw in SMA1000 gateways
BleepingComputer · 7 oct, 13:37
Qué hacer: Aplica los hotfixes lanzados por SonicWall para corregir CVE-2026-102255 en tus aparatos SMA1000.
SonicWall ha publicado hotfixes para corregir una vulnerabilidad SSRF de máxima severidad (CVE-2026-102255) en los gateways SMA1000 series 6210, 7210 y 8200v. El fallo permite a atacantes remotos sin autenticación dirigir la aplicación para emitir solicitudes en su nombre y acceder a funcionalidades internas. Aunque no hay evidencia de explotación activa, el aviso llega en contexto de múltiples zero-days en SMA1000 explotados recientemente por actores de ransomware.
La vulnerabilidad CVE-2026-102255 reside en la interfaz Appliance WorkPlace y afecta a través de un camino de acceso alterno no previsto. Se trata de un fallo de complejidad baja que no requiere privilegios previos para ser explotado. SonicWall insta a los clientes a aplicar inmediatamente los hotfixes lanzados el martes, aunque actualmente no hay reportes de explotación en la naturaleza.
Los gateways SMA1000 son críticos en infraestructuras empresariales: se utilizan en organismos gubernamentales, proveedores de servicios gestionados (MSSP) y grandes corporaciones para acceso VPN a aplicaciones y redes internas. Shadowserver rastrea más de 400 aparatos SMA1000 expuestos en Internet. En los últimos cuatro años, CISA ha incluido 19 vulnerabilidades de SonicWall en su lista de flaws activamente explotados, 13 de las cuales fueron abusadas en ataques de ransomware. Recientemente, en julio, dos zero-days (CVE-2026-15409 y CVE-2026-15410) fueron explotados durante semanas para instalar malware personalizado, y el mes pasado se identificaron dos nuevos zero-days (CVE-2026-83548 y CVE-2026-83549) siendo encadenados para ejecución remota de código.
Puntos clave
- Afecta a SMA1000 6210, 7210 y 8200v; no afecta SMA 100 Series ni SSL-VPN en firewalls SonicWall
- Requiere actualización a versión fixed release según se especifique en el comunicado de SonicWall
- Más de 400 aparatos SMA1000 expuestos en Internet según Shadowserver
- Sin evidencia actual de explotación, pero contexto de múltiples zero-days recientes en la misma familia de productos
Figuras de la fuente
