CVE-2026-102255: критическая pre-auth SSRF в SonicWall SMA1000

SonicWall раскрыла CVE-2026-102255 — SSRF с оценкой CVSS 10.0 в интерфейсе WorkPlace устройств SMA1000 (SMA 6210, 7210, 8200v). Атаку без аутентификации заметили в дикой природе примерно через 24 часа после публикации; исправления — в прошивках 12.4.3-03670 и 12.5.0-03082, обходных путей нет.

• CVSS 10.0: неаутентифицированный удалённый SSRF через интерфейс WorkPlace
• Эксплуатацию в дикой природе зафиксировали через ~24 часа после раскрытия
• Уязвимы прошивки 12.4.3-03526 и 12.5.0-02952 и старше
• Исправлено в 12.4.3-03670 и 12.5.0-03082; workaround отсутствует