SonicWall SMA1000: десятка из десяти и уже в бою

Если у уязвимости CVSS 10.0, это как диагноз «максимально плохо». А если при этом её уже используют в реальных условиях - это уже не диагноз, а скорая помощь с мигалками у подъезда.

Что произошло. 14 июля компания SonicWall выпустила предупреждение о двух уязвимостях в SMA1000 - это шлюзы удалённого доступа, через которые сотрудники заходят во внутренние системы. CVE-2026-15409 (CVSS 10.0) - подделка запросов на стороне сервера в веб-интерфейсе Work Place: удаленный злоумышленник без логина заставляет устройство отправлять запросы куда не следует. Вторая уязвимость, CVE-2026-15410 (CVSS 7.2), - внедрение команд в консоль управления. По данным Rapid7 и SonicWall, обе уязвимости уже используются, а издание Help Net Security пишет, что в наблюдаемых атаках их применяют в связке для полного захвата устройства (сам вендор официально не подтвердил, что это чейнинг, - помечаю как обсуждаемую версию).

Хуже всего то, что обходных путей нет. Только патч. А если устройство уже скомпрометировано - переустановка образа, смена всех паролей и сброс TOTP-токенов. CISA включила обе уязвимости в KEV, федеральным агентствам дали срок до 17 июля.

Аналогия. Представьте домофон, который открывает не только дверь подъезда, но и по просьбе незнакомца - все квартиры разом. И заклеить его скотчем нельзя, только заменить.

Выводы. Обычным пользователям тут делать нечего, но если ваш работодатель использует SMA1000, не удивляйтесь внезапным переустановкам VPN и просьбам сменить пароль. Это не бюрократия, а гигиена.

Для бизнеса и директоров по информационной безопасности: пограничные устройства - это не «поставил и забыл», это самый лакомый вход. Вопросы к команде простые: стоит ли патч, есть ли устройство на выходе, проверяли ли его на признаки компрометации из адвайзери. И да, пора обсудить, почему периметр держится на железке, которую нельзя быстро закрыть.

Мой комментарий. Год за годом одна и та же песня: VPN-шлюзы и брандмауэры - излюбленная мишень. Этот тренд не сойдет на нет, он усилится, потому что все перешли на удаленку и повесили бизнес на эти устройства. К концу года ждите еще десяток подобных уязвимостей нулевого дня и держите наготове план «переустановить за ночь».

Автор: Беляев Дмитрий

〰️〰️〰️
📝Связаться с Дмитрием
〰️〰️〰️
👆👆👆👆👆

✔️Подпишись на канал🔥
🕒 [Ранний доступ к подкастам] 🔥
▶️ [Чат]
🛒 [Все проекты] 🔥
🟡 [Менторство] 🔥
⚡️ [Буст BS]
🤔 [Стикеры]

🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]💥

#кибербезопасность #zeroday #SonicWall #VPN #ciso