-
13 oktober 2026 om 09:30 | person_outline 19
Kritieke kwetsbaarheid in SonicWall SMA1000 maakt ongeautoriseerde proxy-toegang mogelijk
Een ernstige kwetsbaarheid, met de identificatie CVE-2026-102255 en een maximale CVSS-score van 10.0, is ontdekt in SonicWall SMA1000-apparaten. Deze kwetsbaarheid, een Server-Side Request Forgery (SSRF), is aanwezig in de Work Place-interface en stelt niet-geauthenticeerde aanvallers in staat om apparaten te misbruiken als proxy zonder enige vorm van verificatie of gebruikersinteractie.
SonicWall maakte de ontdekking op 6 oktober 2026 openbaar, waarbij werd aangegeven dat er destijds geen indicaties waren van actieve exploitatie. Echter, vanaf 8 oktober 2026, twee dagen na de uitgifte van oplossingen door SonicWall, werden er wel degelijk pogingen tot exploitatie waargenomen. Beveiligingsbedrijven als Defused Cyber en Previdian registreerden verdachte netwerkactiviteiten die overeenkwamen met de SSRF-kwetsbaarheid. Defused Cyber zag de eerste tekenen van dit soort verkeer op 8 oktober 2026 tegen hun SMA decoys.
Previdian meldde de detectie van 135 pogingen afkomstig van twee IP-adressen uit de Verenigde Staten. Het is belangrijk op te merken dat de geografische locatie van deze IP-adressen geen uitsluitsel geeft over de locatie van de aanvallers. De geregistreerde aantallen betreffen de activiteit die door de sensoren van Previdian is opgemerkt en niet direct het aantal gecompromitteerde organisaties.
De kritieke aard van CVE-2026-102255 wordt door SonicWall benadrukt vanwege de potentiële impact op de vertrouwelijkheid van gegevens, de integriteit van systemen en de beschikbaarheid van diensten. De kwetsbaarheid treft specifieke SonicWall Secure Mobile Access (SMA) appliances die worden gebruikt voor externe toegang tot bedrijfsbronnen. Het gaat hierbij om de SMA1000 modellen 6210, 7210 en 8200v die draaien op softwareversies 12.4.3-03526 of ouder, of 12.5.0-02952 of ouder.
Naast de SSRF-kwetsbaarheid heeft SonicWall ook drie andere kwetsbaarheden bekendgemaakt: CVE-2026-102256 (command injection), CVE-2026-102257 (Zip Slip) en CVE-2026-102258 (opgeslagen JavaScript). In tegenstelling tot de SSRF-kwetsbaarheid vereisen deze drie kwetsbaarheden echter geauthenticeerde toegang.
Beheerders van getroffen systemen wordt geadviseerd om te upgraden naar versie 12.4.3-03670 of later, of 12.5.0-03082 of later, afhankelijk van de gebruikte softwaretak. SonicWall heeft geen tijdelijke oplossing (workaround) vermeld. De SMA 100 productlijn en de SSL-VPN diensten op SonicWall firewalls zijn niet vatbaar voor deze specifieke kwetsbaarheden.
SonicWall maakte de ontdekking op 6 oktober 2026 openbaar, waarbij werd aangegeven dat er destijds geen indicaties waren van actieve exploitatie. Echter, vanaf 8 oktober 2026, twee dagen na de uitgifte van oplossingen door SonicWall, werden er wel degelijk pogingen tot exploitatie waargenomen. Beveiligingsbedrijven als Defused Cyber en Previdian registreerden verdachte netwerkactiviteiten die overeenkwamen met de SSRF-kwetsbaarheid. Defused Cyber zag de eerste tekenen van dit soort verkeer op 8 oktober 2026 tegen hun SMA decoys.
Previdian meldde de detectie van 135 pogingen afkomstig van twee IP-adressen uit de Verenigde Staten. Het is belangrijk op te merken dat de geografische locatie van deze IP-adressen geen uitsluitsel geeft over de locatie van de aanvallers. De geregistreerde aantallen betreffen de activiteit die door de sensoren van Previdian is opgemerkt en niet direct het aantal gecompromitteerde organisaties.
De kritieke aard van CVE-2026-102255 wordt door SonicWall benadrukt vanwege de potentiële impact op de vertrouwelijkheid van gegevens, de integriteit van systemen en de beschikbaarheid van diensten. De kwetsbaarheid treft specifieke SonicWall Secure Mobile Access (SMA) appliances die worden gebruikt voor externe toegang tot bedrijfsbronnen. Het gaat hierbij om de SMA1000 modellen 6210, 7210 en 8200v die draaien op softwareversies 12.4.3-03526 of ouder, of 12.5.0-02952 of ouder.
Naast de SSRF-kwetsbaarheid heeft SonicWall ook drie andere kwetsbaarheden bekendgemaakt: CVE-2026-102256 (command injection), CVE-2026-102257 (Zip Slip) en CVE-2026-102258 (opgeslagen JavaScript). In tegenstelling tot de SSRF-kwetsbaarheid vereisen deze drie kwetsbaarheden echter geauthenticeerde toegang.
Beheerders van getroffen systemen wordt geadviseerd om te upgraden naar versie 12.4.3-03670 of later, of 12.5.0-03082 of later, afhankelijk van de gebruikte softwaretak. SonicWall heeft geen tijdelijke oplossing (workaround) vermeld. De SMA 100 productlijn en de SSL-VPN diensten op SonicWall firewalls zijn niet vatbaar voor deze specifieke kwetsbaarheden.
Facts
1. Een kritieke kwetsbaarheid, aangeduid als CVE-2026-102255, met een CVSS-score van 10.0, is geïdentificeerd in SonicWall SMA1000-apparaten. Deze kwetsbaarheid maakt een Server-Side Request Forgery (SSRF) mogelijk in de Work Place-interface.
2. Niet-geauthenticeerde aanvallers kunnen dankzij deze kwetsbaarheid kwetsbare apparaten verzoeken laten versturen namens hen, wat betekent dat zij het apparaat als proxy kunnen gebruiken zonder dat zij hoeven in te loggen of gebruikersinteractie nodig hebben.
3. SonicWall maakte de kwetsbaarheid bekend op 6 oktober 2026, met de melding dat er destijds geen bewijs was van exploitatie "in the wild".
4. Kort na de bekendmaking, vanaf 8 oktober 2026, werden pogingen tot exploitatie gedetecteerd. Dit was twee dagen nadat SonicWall oplossingen had uitgebracht.
5. Bedrijven zoals Defused Cyber en Previdian detecteerden verdacht verkeer dat overeenkwam met deze kwetsbaarheid. Defused Cyber zag het eerste verkeer tegen hun SMA decoys op 8 oktober 2026.
6. Previdian registreerde 135 pogingen van twee IP-adressen uit de Verenigde Staten. De locatie van deze IP-adressen is echter niet indicatief voor de locatie van de aanvallers. Deze cijfers verwijzen naar de activiteit die door de sensoren van Previdian is waargenomen, niet naar het aantal gecompromitteerde organisaties.
7. SonicWall classificeert de kwetsbaarheid als kritiek vanwege de potentiële impact op gegevensvertrouwelijkheid, systeemintegriteit en beschikbaarheid van de dienst.
8. De kwetsbaarheid treft specifiek SonicWall Secure Mobile Access (SMA) appliances, die gebruikt worden voor externe toegang tot zakelijke bronnen. Dit betreft SMA1000 modellen 6210, 7210 en 8200v die draaien op 12.4.3-03526 of ouder, of 12.5.0-02952 of ouder.
9. Naast CVE-2026-102255, bracht SonicWall ook drie aanvullende kwetsbaarheden uit: CVE-2026-102256 (command injection), CVE-2026-102257 (Zip Slip) en CVE-2026-102258 (opgeslagen JavaScript). Deze drie kwetsbaarheden vereisen echter geauthenticeerde toegang, in tegenstelling tot de kritieke SSRF-kwetsbaarheid.
10. SonicWall adviseert beheerders om te upgraden naar versie 12.4.3-03670 of later, of 12.5.0-03082 of later, afhankelijk van de softwaretak. Er is geen tijdelijke oplossing (workaround) vermeld door SonicWall.
11. De SMA 100 productlijn en SSL-VPN diensten op SonicWall firewalls zijn niet getroffen door deze kwetsbaarheden.
Popup content goes here.
Nog geen account? Klik hier om te registreren!
Met een account heeft u de mogelijkheid om het gehele nieuwsoverzicht te bekijken en op ieder artikel een reactie-icoon te geven.
Met Newsfacts.info kunt u op de hoogte blijven van de laatste ontwikkelingen, zonder veel tijd te besteden aan het volgen van het nieuws. Ontdek vandaag nog de voordelen van Newsfacts.info!
Login
-
Gebruikersnaam
-
Wachtwoord