Kritieke kwetsbaarheid in SonicWall SMA1000 maakt ongeautoriseerde proxy-toegang mogelijk
Een ernstige kwetsbaarheid, met de identificatie CVE-2026-102255 en een maximale CVSS-score van 10.0, is ontdekt in SonicWall SMA1000-apparaten. Deze kwetsbaarheid, een Server-Side Request Forgery (SSRF), is aanwezig in de Work Place-interface en stelt niet-geauthenticeerde aanvallers in staat om apparaten te misbruiken als proxy zonder enige vorm van verificatie of gebruikersinteractie. SonicWall maakte de ontdekking op 6 oktober 2026 openbaar, waarbij werd aangegeven dat er destijds geen indicaties waren van actieve exploitatie. Echter, vanaf 8 oktober 2026, twee dagen na de uitgifte van oplossingen door SonicWall, werden er wel degelijk pogingen tot exploitatie waargenomen. Beveiliging...
https://newsfacts.info/v/6acdddf59820a80f78576524/kritieke-kwetsbaarheid-in-sonicwall-sma1000-maakt-ongeautoriseerde-proxy-toegang-mogelijk
Post #31591
66
