SonicWall SMA1000 sotto attacco potenziale: falla SSRF CVSS 10 pre-login, hotfix urgente per accesso remoto

SonicWall ha rilasciato hotfix di sicurezza per quattro vulnerabilità che interessano gli appliance SMA1000, gateway usati per fornire accesso remoto a rete e applicazioni aziendali. Il problema più critico è una falla di tipo SSRF (Server-Side Request Forgery) con punteggio CVSS 10.0, sfruttabile prima dell’autenticazione.

In pratica un attaccante senza credenziali potrebbe indurre il dispositivo a inviare richieste verso destinazioni non previste e raggiungere funzionalità interne, con la possibilità di eseguire operazioni non autorizzate. Anche se al momento non risultano evidenze di sfruttamento attivo per queste quattro falle, l’esposizione è particolarmente rilevante per organizzazioni che usano SMA1000 come punto di ingresso per il lavoro da remoto.

Vulnerabilità principale (SSRF pre-auth)

La vulnerabilità principale è tracciata come CVE 2026 102255 e riguarda il portale WorkPlace, cioè l’interfaccia di accesso per gli utenti. Secondo le informazioni tecniche, l’origine è un percorso di accesso non intenzionale che consente di raggiungere componenti interni senza passare dal login. Questo tipo di bug è spesso pericoloso perché può essere usato per aggirare controlli di rete, interrogare servizi interni e in alcuni scenari preparare catene di attacco più complesse.

Modelli e versioni impattate

Le patch riguardano i modelli SMA1000 6210, 7210 e 8200v. Sono impattate:

• Serie 12.4.3: versioni 12.4.3 03526 e precedenti, corrette dalla 12.4.3 03670 in poi
• Serie 12.5.0: versioni 12.5.0 02952 e precedenti, corrette dalla 12.5.0 03082 in poi

Un punto importante è che alcune build citate in precedenza come aggiornamenti per altre vulnerabilità sfruttate necessitano comunque di questo nuovo hotfix, quindi restare su quelle versioni non è sufficiente.

Altre vulnerabilità corrette (post-auth)

Le altre tre vulnerabilità richiedono autenticazione e includono:

• Possibile OS command injection: con rischio di esecuzione di codice da remoto
• Caso Zip Slip: può portare a scritture fuori directory e potenziale RCE
• Stored XSS nella console di gestione AMC

Distribuzione della correzione

La correzione è disponibile tramite portale MySonicWall e l’appliance viene riavviato al termine dell’installazione, senza workaround alternativi indicati.