Falha crítica CVSS 10 do SonicWall SMA1000 já explorada; correção disponível
A SonicWall divulgou em 6 de outubro a CVE-2026-102255, falha de SSRF pré-autenticada com CVSS 10 na interface Work Place do SMA1000. A Defused registrou as primeiras tentativas de exploração em 8 de outubro, dois dias após a divulgação, e o The Hacker News informa 135 tentativas após o patch. Atualize os modelos 6210, 7210 e 8200v para 12.4.3-03670 ou 12.5.0-03082 e verifique sinais de comprometimento.
O que aconteceu
A SonicWall divulgou em 6 de outubro a CVE-2026-102255, falha de gravidade máxima (CVSS 10) em appliances de acesso remoto SMA1000. Invasores começaram a explorá-la dois dias depois da divulgação, e empresas de inteligência de ameaças registram tentativas contínuas mesmo após a correção. Versões corrigidas já estão disponíveis.
Por que importa
O SMA1000 dá acesso remoto à rede corporativa. Segundo a Horizon3.ai, a exploração bem-sucedida pode permitir que invasores tomem o controle dos dispositivos, e a SonicWall alerta para operações não autorizadas em sistemas internos. Equipamentos sem atualização permanecem expostos.
O que fazer
Atualize imediatamente os modelos 6210, 7210 e 8200v para 12.4.3-03670 ou 12.5.0-03082. Depois, verifique os appliances quanto a sinais de comprometimento.
Para o time técnico
- CVE
- CVE-2026-102255
- Afetados
- SonicWall SMA1000 (modelos 6210, 7210, 8200v) · SonicWall SMA1000 modelos 6210, 7210 e 8200v em versões anteriores a 12.4.3-03670 / 12.5.0-03082.
- Exploração
- Exploração relatada. A Defused registrou as primeiras tentativas em seus decoys de SMA em 8 de outubro, dois dias após a divulgação. A Previdian (antes KEVIntel) observa tentativas em seus sensores consistentes com a CVE-2026-102255. O The Hacker News informa 135 tentativas após o patch.
- Correção
- Atualizar para 12.4.3-03670 ou 12.5.0-03082.
- Vetor
- SSRF pré-autenticada na interface Work Place do SMA1000. A SonicWall descreve um caminho de acesso alternativo não intencionado que permite a um invasor remoto direcionar o appliance para emitir requisições em seu nome, alcançar funcionalidade interna e executar operações não autorizadas. Explorável sem autenticação.
- Mais detalhes
- CVE-2026-102255, CVSS 10. Divulgação pela SonicWall em 6 de outubro de 2026. A Horizon3.ai avalia que a exploração bem-sucedida pode permitir a tomada dos dispositivos vulneráveis. Alerta do NHS England: CC-4863.
Linha do tempo
Relatos apontam exploração ativa após a divulgação e do patch.
Fontes 4 fontes
- SonicWall Releases Critical Security Advisory for SMA1000 Series Appliances (CC-4863) NHS England Digital
- Critical SonicWall Vulnerability Exploited Days After Disclosure SecurityWeek
- Max severity SonicWall SMA1000 flaw now exploited in attacks BleepingComputer
- Critical SonicWall SMA 1000 Flaw Targeted in 135 Exploitation Attempts After Patch The Hacker News
