SonicWall SMA 1000: kritična ranjivost se već zloupotrebljava
Zakrpa je objavljena 6. oktobra, a prvi pokušaji zloupotrebe zabeleženi su dva dana kasnije. Prema podacima bezbednosne firme Previdian, do sada je zabeleženo 135 pokušaja sa dve IP adrese u SAD.
SonicWall Secure Mobile Access (SMA) 1000 ima kritičnu ranjivost CVE-2026-102255, sa najvišom CVSS ocenom 10,0. Prema navodima kompanije, radi se o ranjivosti dostupnoj bez prijave, vrsti falsifikovanja zahteva na strani servera (SSRF), koja napadaču na daljinu omogućava da navede uređaj da u njegovo ime šalje zahteve i pristupi internim funkcijama.
Zakrpe su objavljene 6. oktobra u verzijama 12.4.3-03670 i 12.5.0-03082, obe označene kao platform-hotfix. Bezbednosne firme Defused Cyber i Previdian prve su zabeležile aktivne pokušaje zloupotrebe 8. oktobra. Previdian navodi da je do sada zabeleženo 135 pokušaja sa dve IP adrese u Sjedinjenim Državama. SonicWall još nije ažurirao saopštenje o ranjivosti da potvrdi aktivnu zloupotrebu.
Nije prvi put da su SMA 1000 uređaji meta. U junu 2026. godine dve druge ranjivosti u istom proizvodu, CVE-2026-15409 i CVE-2026-15410, korišćene su kao ranjivosti nultog dana. Tada je grupa UTA0533 postavljala Java veb ljuske i malver KNUCKLEBALL.
Prema Rapid7, napadači su te propuste koristili za neprimetan pristup uređajima dostupnim sa interneta i izvršavanje komandi na operativnom sistemu. Posle preuzimanja uređaja izvlačili su podatke za prijavu, baze aktivnih sesija i početne vrednosti za TOTP MFA (seed), a zatim prelazili u internu mrežu.
Šta uraditi - Ažurirati SonicWall SMA 1000 na verziju 12.4.3-03670 ili 12.5.0-03082, bez odlaganja. - Proveriti da li su uređaji izloženi internetu i, ako je moguće, ograničiti pristup samo na potrebne adrese. - Pregledati evidencije uređaja za sumnjive zahteve, posebno sa nepoznatih IP adresa. - Ako postoji sumnja na upad, poništiti sve podatke za prijavu i početne vrednosti za TOTP MFA.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove