SonicWall закрыла SSRF с оценкой 10.0 в SMA1000: эксплойты начались через два дня

SonicWall выпустила advisory SNWLID-2026-0017 от 6 октября 2026 года с четырьмя уязвимостями в SMA1000, главная из которых — pre-auth SSRF CVE-2026-102255 с CVSS 10.0 в интерфейсе Work Place. Исследователи Defused зафиксировали первые попытки эксплуатации на приманках 8 октября, через два дня после раскрытия, хотя вендор заявляет об отсутствии свидетельств атак.

• CVE-2026-102255: pre-auth SSRF в Work Place, CVSS 10.0, CWE-441 confused deputy
• Уязвимы модели 6210, 7210, 8200v на 12.4.3-03526 и 12.5.0-02952 и старше
• Исправления: хотфиксы 12.4.3-03670 и 12.5.0-03082 и выше
• Первые попытки эксплуатации на приманках Defused — 8 октября 2026