Aktivni pokušaji iskorišćavanja kritičnog propusta u SonicWall SMA 1000
Kritični propust CVE-2026-102255 u uređajima SonicWall Secure Mobile Access (SMA) 1000 već je bio meta 135 zabeleženih pokušaja iskorišćavanja, nakon objave zakrpa 6. oktobra 2026. Previdian je pokušaje povezao sa dve jedinstvene IP adrese iz SAD, dok su Defused Cyber i Previdian prve znake aktivnosti uočili 8. oktobra.
SonicWall je za ovaj problem objavio platform-hotfix izdanja 12.4.3-03670 i 12.5.0-03082. U trenutku kada su zabeleženi pokušaji napada, kompanija još nije dopunila savet bezbednosnim upozorenjem o aktivnoj eksploataciji.
SSRF propust bez prethodne prijave
CVE-2026-102255 nosi CVSS ocenu 10,0 i opisan je kao preautentifikovani SSRF propust. Udaljeni napadač može da usmeri uređaj da šalje zahteve u njegovo ime, da dosegne interne funkcionalnosti i obavi neovlašćene radnje.
Takav položaj mrežnog uređaja čini brzinu reakcije važnom: SMA 1000 posreduje u pristupu, pa zahtevi koje generiše sam uređaj mogu otvoriti put prema resursima koji nisu neposredno dostupni sa interneta. Kroz pregled pregled bezbednosnih događaja oko SonicWall sistema vidi se da SonicWall ostaje relevantna meta u širem nizu bezbednosnih incidenata.
Nastavak pritiska na SMA 1000 uređaje
Ovo nije prvi slučaj aktivne eksploatacije slabosti u ovom proizvodu tokom 2026. Dva propusta iz juna, CVE-2026-15409 sa CVSS ocenim 10,0 i CVE-2026-15410 sa ocenom 7,2, akter UTA0533 koristio je kao zero-day propuste za postavljanje Java web školjki i malvera KNUCKLEBALL.
Rapid7 je takođe zabeležio napade na uređaje izložene internetu. U tim slučajevima napadači su propuste koristili kao diskretan početni pristup za izvršavanje komandi na operativnom sistemu i održavanje dugotrajnog pristupa.
Nakon kompromitovanja uređaja, akteri su sistematski izvlačili vredne akreditive, baze aktivnih sesija i konfiguracije TOTP seed vrednosti za višefaktorsku autentifikaciju. Zatim su se sa kompromitovanog uređaja kretali bočno ka internoj korporativnoj mreži.
Operativni prioritet za organizacije
Organizacije koje koriste SMA 1000 treba da utvrde da li rade na pogođenim izdanjima i da primene dostupne platform-hotfix zakrpe. Paralelno je razumno pregledati izloženost uređaja internetu i istražiti neuobičajene zahteve koje uređaj šalje prema internim funkcijama, jer je pravovremeno ažuriranje najkonkretniji korak za smanjenje rizika od ovog javno poznatog propusta.