A SonicWall lançou correções para uma vulnerabilidade de server-side request forgery (SSRF) em sua série de dispositivos Secure Mobile Access (SMA) 1000, identificada como CVE-2026-102255. Essa falha permite que atacantes remotos não autenticados direcionem o dispositivo a emitir requisições em seu nome, acessando funcionalidades internas e realizando operações não autorizadas.
Os modelos afetados incluem os SMA 1000 nas versões 6210, 7210 e 8200v. A exploração da vulnerabilidade não requer autenticação, e a SonicWall alerta que, embora não haja evidências de exploração ativa, a natureza da falha pode torná-la um alvo atrativo para atacantes.
Não há indicações de que a CVE-2026-102255 esteja sendo explorada ativamente, mas a SonicWall recomenda a aplicação imediata das atualizações de firmware. A empresa já corrigiu a vulnerabilidade e aconselha os usuários a atualizarem para as versões de firmware 12.4.3-03670 e superiores, ou 12.5.0-03082 e superiores.
Além disso, a SonicWall já enfrentou exploração de outras vulnerabilidades em seus dispositivos SMA 1000, o que aumenta a urgência de aplicar as correções disponíveis.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews