Aktualizované: SonicWall SMA1000 SSRF: Previdian eviduje 135 pokusov o zneužitie, prieniky potvrdené nie sú

Previdian v telemetrii zaznamenal 135 pokusov súvisiacich s kritickou chybou CVE-2026-102255 v SonicWall SMA1000. Úspešné kompromitácie produkčných zariadení zatiaľ verejne potvrdené nie sú.

Aktualizované: Dopĺňame, že Previdian vo svojej telemetrii eviduje 135 pokusov o zneužitie CVE-2026-102255 z dvoch zdrojov; úspešné kompromitácie stále potvrdené nie sú.

SonicWall SMA1000 SSRF, konkrétne zraniteľnosť CVE-2026-102255, je kritická chyba s hodnotením CVSS 10.0. V telemetrii spoločnosti Previdian sa objavila v 135 pokusoch o zneužitie. Dáta evidujú dva zdroje označené ako útočníci a posledné pozorovanie z 10. októbra o 03:26 UTC. Samotné záznamy zo senzorov však nepotvrdzujú úspešný prienik do reálneho produkčného zariadenia.

Chyba sa týka internetovo dostupných zariadení pre vzdialený prístup SonicWall SMA 1000. Výrobca už vydal opravy pre dotknuté modely SMA 6210, SMA 7210 a virtuálny SMA 8200v.

SonicWall SMA1000 SSRF v telemetrii Previdianu

Previdian uvádza, že 135 zaznamenaných pokusov mapuje na CVE-2026-102255. Pozorovania pochádzajú z jeho senzorovej siete, nie z verejne potvrdených incidentov v organizáciách. Z toho preto nemožno vyvodzovať, že niektorý z pokusov viedol ku kompromitácii zariadenia SMA 1000.

Verejne nie je potvrdený ani rozsah aktivít mimo senzorov Previdianu, identita aktérov či existencia napadnutých produkčných systémov. Ide o konkrétnejší údaj než skoršie kvalitatívne hlásenia o pokusoch, no stav potvrdených kompromitácií sa nemení.

SonicWall vo svojom advisori z 5. až 6. októbra uviedol, že nemá dôkaz o zneužívaní tejto skupiny chýb vo voľnom internete. Nie je tiež potvrdené zaradenie CVE-2026-102255 do katalógu CISA Known Exploited Vulnerabilities.

Opravy pre SonicWall SMA1000 SSRF sú dostupné

CVE-2026-102255 je kritická neautentifikovaná SSRF zraniteľnosť. SonicWall pre dotknuté platformy vydal platform-hotfixy vo verziách 12.4.3-03670 a 12.5.0-03082, prípadne novšie.

Správcovia by mali preveriť, či prevádzkujú SMA 6210, SMA 7210 alebo SMA 8200v, a skontrolovať používanú vetvu platform-hotfixu. Nový počet pozorovaní zvyšuje naliehavosť aktualizácie, hoci dostupné údaje nepreukazujú úspešné útoky.

  • Overte model zariadenia a nainštalovanú verziu platform-hotfixu.
  • Nasadzujte hotfix 12.4.3-03670 alebo 12.5.0-03082, prípadne novšiu dostupnú verziu pre používanú vetvu.
  • Sledujte ďalšie oznámenia SonicWallu a prípadné zverejnenie indikátorov kompromitácie.

Čo sledovať ďalej

Dôležité bude stanovisko SonicWallu k tomu, či po vydaní advisory eviduje aktívne alebo úspešné zneužitie. Relevantné bude aj prípadné pridanie CVE-2026-102255 do katalógu CISA KEV a nezávislé potvrdenie zásahov produkčných zariadení.

Súvisiace články

Zdroje

  • SonicWall Product Notice SNWLID-2026-0017 – Potvrdzuje CVE-2026-102255, dotknuté modely, opravené verzie a pôvodné stanovisko výrobcu, že nemal dôkaz o zneužívaní vo voľnej prírode.
  • Previdian – Observed Exploitation Signals – Uvádza 135 senzorovo zachytených pokusov súvisiacich s CVE-2026-102255, dva zdroje a posledné pozorovanie 10. októbra o 03:26 UTC.
  • BleepingComputer – Koroboruje skoršie hlásenie Previdianu o požiadavkách konzistentných s exploitáciou a výslovne uvádza, že úspešné kompromitácie neboli potvrdené.

Overené a aktualizované: 13. 10. 2026 06:25

Značky
Zdieľanie

Súvisiace