SonicWall opublikował poprawki bezpieczeństwa dla urządzeń z serii SMA1000, usuwające cztery podatności. Jedna z nich otrzymała maksymalną ocenę CVSS 10,0 i dotyczy portalu WorkPlace, wykorzystywanego do zdalnego dostępu do firmowych zasobów. Producent zaleca jak najszybsze zainstalowanie aktualizacji, aby zabezpieczyć urządzenia przed wykorzystaniem wykrytych luk.
Krytyczna podatność SSRF w portalu WorkPlace
Najpoważniejszy z usuniętych problemów oznaczono jako CVE-2026-102255. Jest to podatność typu SSRF (Server-Side Request Forgery), której przypisano maksymalną ocenę CVSS 10,0. Luka występuje w portalu WorkPlace, będącym częścią rozwiązania SonicWall Secure Mobile Access. To za jego pośrednictwem pracownicy zdalni mogą korzystać z udostępnionych im zasobów firmowych, m.in. aplikacji internetowych, zasobów sieciowych i serwerów terminalowych.
Wykorzystanie luki może pozwolić cyberprzestępcom na kierowanie żądań do wewnętrznych usług i wywoływanie operacji, które normalnie nie są dla nich osiągalne. W efekcie podatność może stać się punktem wejścia do infrastruktury organizacji i ułatwić dalsze działania w sieci firmowej.
Które urządzenia wymagają aktualizacji?
Podatności dotyczą urządzeń SonicWall SMA1000, w tym modeli:
- SMA 6210,
- SMA 7210,
- SMA 8200v.
Problemy występują w określonych wersjach poprawek platformy (platform hotfix). Szczegółowy wykaz wersji objętych podatnościami oraz informacje o dostępnych aktualizacjach znajdują się w oficjalnym komunikacie bezpieczeństwa producenta.
Na ten moment nie ma informacji potwierdzających aktywne wykorzystywanie opisanych luk w rzeczywistych atakach. Nie zmienia to jednak faktu, że podatność o maksymalnej ocenie CVSS, możliwa do wykorzystania bez uwierzytelnienia, stanowi poważne zagrożenie dla organizacji korzystających z tych urządzeń.
Administratorom zaleca się niezwłoczne sprawdzenie wersji oprogramowania i zainstalowanie odpowiednich poprawek bezpieczeństwa udostępnionych przez SonicWall.
Szczegóły i zalecenia producenta
Cztery podatności zostały opisane w komunikacie bezpieczeństwa SonicWall → Oficjalny komunikat bezpieczeństwa SonicWall – SNWLID-2026-0017.
Organizacje korzystające z urządzeń SMA1000 powinny zweryfikować, czy ich środowiska są objęte opisanymi problemami, i zadbać o aktualizację oprogramowania. Szybkie wdrożenie poprawek ograniczy ryzyko wykorzystania podatności do uzyskania nieautoryzowanego dostępu do infrastruktury firmowej.
Wpis powstał na podstawie artykułu z biuletynu firmy Symantec.
O autorze: Łukasz Lein
Product manager - Opiekun marki Symantec
Od blisko 10 lat w firmie Arkanet. Bacznie śledzi ruchy cyberprzestępczości w Polsce i na świecie, dzięki czemu wie, jak pomóc klientom zabezpieczyć swoją sieć firmową przed wszelkimi atakami. Z zamiłowania, po pracy, aktywny "piłkokopacz".
