SonicWall закрыла pre-auth SSRF в SMA 1000 (CVE-2026-102255)

SonicWall выпустила патчи для четырёх уязвимостей в SSL VPN-шлюзах SMA 1000, включая pre-auth SSRF CVE-2026-102255, позволяющую неаутентифицированному атакующему обращаться к внутренним сервисам. Уязвимы модели 6210, 7210 и 8200v; исправления — в прошивках 12.4.3-03670 и 12.5.0-03082 и выше. Следов эксплуатации пока нет.

• CVE-2026-102255 — pre-auth SSRF через интерфейс Work Place
• Затронуты модели SMA 1000: 6210, 7210 и 8200v
• Исправления: прошивки 12.4.3-03670 и 12.5.0-03082 и выше
• В 2026 году два похожих SSRF в SMA 1000 использовали как zero-day