SonicWall paikas SMA1000 seadmete kriitilise autentimiseelse SSRF-haavatavuse
SonicWall väljastas SMA1000 seadmetele nelja haavatavuse parandused. Kõige tõsisem, CVE-2026-102255, on autentimiseta kasutatav serveripoolse päringu võltsimise (SSRF) haavatavus, mis võib võimaldada ligipääsu seadme sisemistele funktsioonidele ja volitamata toimingute tegemist. SonicWall hindab selle CVSS-skooriks 10,0 ning teatas, et tal puuduvad tõendid nende nelja haavatavuse ründes kasutamise kohta.
CERT24