SonicWall Patches CVSS 10.0 Pre-Authentication SSRF Flaw in SMA1000 Appliances
The Hacker News · 7 oct, 18:17
Qué hacer: Actualiza SonicWall SMA1000 a la versión 12.4.3-03670 o superior (rama 12.4.3) o 12.5.0-03082 o superior (rama 12.5.0) descargando el hotfix desde el portal MySonicWall.
SonicWall ha publicado parches de emergencia para cuatro fallos en sus aplicaciones SMA1000, incluido un SSRF de acceso previo a autenticación calificado con CVSS 10.0 en el portal WorkPlace (CVE-2026-102255). El fallo permite a un atacante sin credenciales enviar peticiones a través de la aplicación y acceder a funciones internas no autorizadas. Aunque SonicWall afirma no tener evidencia de explotación activa, este es el tercer fallo crítico similar en WorkPlace que corrige este año, después de que en julio y septiembre revelara dos pares de SSRF que ya estaban siendo explotados.
El CVE-2026-102255 es un SSRF en el portal WorkPlace de SMA1000 causado por una ruta de acceso no intencionada que puede alcanzarse sin autenticación. Los otros tres fallos (CVE-2026-102256, CVE-2026-102257 y CVE-2026-102258) requieren acceso de administrador y afectan a la Consola de Gestión de la Aplicación (AMC) o componentes internos, con CVSS de 7.8, 7.2 y 5.5 respectivamente. Los fallos afectan a los modelos SMA1000 6210, 7210 y 8200v en las versiones 12.4.3 y 12.5.0.
En ataques previos, los SSRF en WorkPlace fueron combinados con fallos de inyección de comandos para obtener acceso root total. Las versiones afectadas son 12.4.3-03526 y anteriores (fija 12.4.3-03670 o superior) y 12.5.0-02952 y anteriores (fija 12.5.0-03082 o superior). Los investigadores Benoît Sevens (Anthropic) y Brian Mariani (DigitalCanion SA) reportaron los nuevos fallos. El parche está disponible en el portal MySonicWall y requiere reinicio de la aplicación.
Puntos clave
- CVE-2026-102255: SSRF sin autenticación en WorkPlace, CVSS 10.0
- Afecta a SMA1000 modelos 6210, 7210 y 8200v en versiones 12.4.3 y 12.5.0
- Actualizar a 12.4.3-03670 o superior y 12.5.0-03082 o superior
- Tercer fallo SSRF crítico similar este año, previamente explotado en julio y septiembre
- Parche disponible en MySonicWall; no hay atenuaciones disponibles