Критическая уязвимость SonicWall эксплуатируется через несколько дней после раскрытия
В продуктах SonicWall обнаружена критическая уязвимость CVE-2026-102255, представляющая собой SSRF-флаг, эксплуатируемый до аутентификации. Злоумышленники могут выполнять несанкционированные операции без предварительного входа в систему. Атаки начались уже через несколько дней после публичного раскрытия уязвимости, что подтверждает высокий уровень угрозы для организаций, использующих решения SonicWall.
Подробности
CVE-2026-102255 классифицируется как уязвимость типа SSRF (Server-Side Request Forgery), эксплуатируемая до аутентификации (pre-authenticated). Это означает, что атакующему не требуется действительный учётный доступ к целевому устройству — достаточно лишь сетевой доступности уязвимого интерфейса. SSRF-уязвимости позволяют злоумышленнику заставить сервер выполнять запросы от своего имени, в том числе к внутренним ресурсам, что может привести к несанкционированным операциям, утечке данных или использованию устройства в качестве промежуточного звена для дальнейших атак. SonicWall является популярным поставщиком решений для сетевой безопасности, включая межсетевые экраны, VPN-шлюзы и устройства защиты удалённого доступа. Продукты компании широко используются в корпоративном сегменте, что делает подобные уязвимости особенно опасными — потенциальная зона поражения охватывает организации разного масштаба по всему миру. Оперативная эксплуатация уязвимости в течение нескольких дней после раскрытия — тревожный сигнал. Это указывает на наличие автоматизированных инструментов и активный интерес со стороны как киберпреступников, так и, возможно, APT-группировок. Подобный сценарий характерен для уязвимостей с высоким CVSS-баллом, к которым относятся пограничные устройства, доступные из интернета.Что делать
Организациям, использующим продукты SonicWall, рекомендуется незамедлительно предпринять следующие шаги: 1. Проверить наличие обновлений безопасности от SonicWall и установить их в приоритетном порядке. Вендор обычно выпускает патчи или рекомендации по митигации сразу после подтверждения уязвимости. 2. Ограничить доступ к административным и управляющим интерфейсам устройств SonicWall из интернета — там, где это возможно, использовать VPN или внутренние сегменты сети. 3. Включить и проверить логирование и мониторинг на пограничных устройствах, чтобы выявить подозрительные исходящие запросы, характерные для SSRF-атак. 4. Если патч недоступен, применить временные компенсирующие меры: правила фильтрации, ограничения по IP-адресам, отключение неиспользуемых функций. 5. Провести аудит на предмет признаков компрометации: необычные запросы, аномальная активность, несанкционированные изменения конфигурации. Итог: CVE-2026-102255 — серьёзная угроза для инфраструктур, построенных на решениях SonicWall, и промедление с обновлением может обернуться компрометацией периметра. Организациям следует действовать быстро и рассматривать данную уязвимость как приоритетную.Источник: SecurityWeek