Уязвимость CVE-2026-102255 затрагивает устройства SonicWall Secure Mobile Access (SMA) 1000. Ей присвоена максимальная оценка CVSS — 10,0. Атакующему не требуется проходить аутентификацию: ошибка типа SSRF позволяет заставить устройство отправлять серверные запросы от своего имени, обращаться к внутренним функциям и выполнять несанкционированные операции.
6 октября 2026 года SonicWall выпустила исправления: 12.4.3-03670 (platform-hotfix) и 12.5.0-03082 (platform-hotfix). Уже 8 октября компании Defused Cyber и Previdian зафиксировали первые признаки попыток эксплуатации CVE-2026-102255.
По данным Previdian, число попыток достигло 135. Они поступили с двух уникальных IP-адресов, расположенных в США. Дата, на которую подсчитан этот итог, не указана; местонахождение IP-адресов также не говорит о том, где находились сами атакующие.
На момент описанных наблюдений SonicWall ещё не обновила своё уведомление об уязвимости сведениями об активной эксплуатации. Данные Defused Cyber и Previdian касаются зафиксированных попыток: сообщений об их успешном исходе для CVE-2026-102255 в этих сведениях нет.
SMA 1000 уже подвергались атакам в июне 2026 года, но тогда использовались другие уязвимости. Группа, обозначенная как UTA0533, применила в качестве уязвимостей нулевого дня CVE-2026-15409 с оценкой CVSS 10,0 и CVE-2026-15410 с оценкой 7,2. С их помощью атакующие размещали Java-веб-шеллы и вредоносную программу KNUCKLEBALL.
Rapid7 также наблюдала атаки с применением июньских уязвимостей на устройства, доступные из интернета. Скомпрометированные SMA 1000 служили скрытыми точками входа: через них злоумышленники выполняли команды операционной системы и сохраняли доступ к устройствам.
По данным Rapid7, после проникновения атакующие извлекали ценные учётные данные, базы активных сеансов и конфигурации секретных ключей для одноразовых паролей TOTP, используемых при многофакторной аутентификации (MFA). Затем эти данные помогали им продвигаться от устройства во внутреннюю корпоративную сеть.
Кража данных, закрепление в системе и перемещение по сети относятся к атакам на уязвимости июня 2026 года. Для CVE-2026-102255 подтверждены 135 попыток эксплуатации, но сведений о таком же развитии атаки нет.
Изображение носит иллюстративный характер
6 октября 2026 года SonicWall выпустила исправления: 12.4.3-03670 (platform-hotfix) и 12.5.0-03082 (platform-hotfix). Уже 8 октября компании Defused Cyber и Previdian зафиксировали первые признаки попыток эксплуатации CVE-2026-102255.
По данным Previdian, число попыток достигло 135. Они поступили с двух уникальных IP-адресов, расположенных в США. Дата, на которую подсчитан этот итог, не указана; местонахождение IP-адресов также не говорит о том, где находились сами атакующие.
На момент описанных наблюдений SonicWall ещё не обновила своё уведомление об уязвимости сведениями об активной эксплуатации. Данные Defused Cyber и Previdian касаются зафиксированных попыток: сообщений об их успешном исходе для CVE-2026-102255 в этих сведениях нет.
SMA 1000 уже подвергались атакам в июне 2026 года, но тогда использовались другие уязвимости. Группа, обозначенная как UTA0533, применила в качестве уязвимостей нулевого дня CVE-2026-15409 с оценкой CVSS 10,0 и CVE-2026-15410 с оценкой 7,2. С их помощью атакующие размещали Java-веб-шеллы и вредоносную программу KNUCKLEBALL.
Rapid7 также наблюдала атаки с применением июньских уязвимостей на устройства, доступные из интернета. Скомпрометированные SMA 1000 служили скрытыми точками входа: через них злоумышленники выполняли команды операционной системы и сохраняли доступ к устройствам.
По данным Rapid7, после проникновения атакующие извлекали ценные учётные данные, базы активных сеансов и конфигурации секретных ключей для одноразовых паролей TOTP, используемых при многофакторной аутентификации (MFA). Затем эти данные помогали им продвигаться от устройства во внутреннюю корпоративную сеть.
Кража данных, закрепление в системе и перемещение по сети относятся к атакам на уязвимости июня 2026 года. Для CVE-2026-102255 подтверждены 135 попыток эксплуатации, но сведений о таком же развитии атаки нет.
