Анализ: запрос по модели SMA1000 в ZoomEye даёт ноль при 2,5 млн совпадений по SonicWall

Разбор показывает, что поиск по названию вендора в ZoomEye даёт 2,5 млн совпадений по SonicWall, а запрос по модели SMA1000 — ноль, хотя уязвимость CVE-2026-102255 с рейтингом 10.0 затрагивает именно этот продукт. Автор объясняет, что нулевой результат отражает ограничения библиотеки фингерпринтов, а не отсутствие устройств, и предлагает строить инвентаризацию по сертификатам и внутренним записям.

• CVE-2026-102255 в интерфейсе Work Place SMA1000 получила 10.0 по CVSS 3.1
• Запрос app="SonicWall" дал 2 512 485 совпадений, app="SMA1000" — 0
• Исправленные сборки: 12.4.3-03670 и 12.5.0-03082
• Сторонние сканеры видели более 400 открытых устройств и 135 попыток эксплуатации