SonicWall SMA1000 Cihazlarındaki Kritik Zafiyet Aktif Olarak Sömürülüyor

SonicWall SMA1000 serisi cihazlarda bulunan ve CVE-2026-102255 koduyla tanımlanan kritik güvenlik açığı, yamanın yayınlanmasından yalnızca iki gün sonra saldırganlar tarafından aktif olarak sömürülmeye başlandı. CVSS puanı 10.0 olan bu zafiyet, Work Place arayüzünde kimlik doğrulaması gerektirmeyen bir SSRF (Sunucu Tarafından İstek Sahteciliği) sorunu olarak tanımlanıyor.

Söz konusu açık, saldırganların cihazı kendi adlarına istek göndermeye zorlamasına ve bu sayede iç ağdaki işlevlere erişerek yetkisiz işlemler gerçekleştirmesine olanak tanıyor. Previdian ve Defused gibi siber güvenlik firmaları, 8 Ekim itibarıyla dünya genelindeki tuzak cihazlara yönelik ilk saldırı girişimlerinin gözlemlendiğini doğruladı. Uzmanlar, bu zafiyetin başarılı bir şekilde istismar edilmesinin, savunmasız cihazların tamamen ele geçirilmesine yol açabileceği konusunda uyarıyor.

SonicWall, 6 Ekim tarihinde yaptığı duyuruyla kullanıcıları acil önlem almaya çağırdı. Şirket, 6210, 7210 ve 8200v model cihazların 12.5.0-03082 veya 12.4.3-03670 yazılım sürümlerine yükseltilmesini zorunlu kılıyor.

İlginizi çekebilir · Zafiyetler & CVEAtlassian Ürünlerindeki Kritik Zafiyet PoC Yayınından Saatler Sonra Sömürülmeye Başlandı