poslední zpráva
SPOJENO AI EPSS 0.01 (nejvyšší)
Kritická zranitelnost CVE-2026-102255 v zařízeních SonicWall SMA1000 je aktivně zneužívána
SonicWall vydal opravy pro několik zranitelností v modelech řady SMA1000 (6210, 7210 a 8200v). Zahrnují kritickou pre-autentizační chybu SSRF s CVSS 10.0 (CVE-2026-102255), kterou útočníci začali aktivně zneužívat, a další nedostatky umožňující například vzdálené spuštění kódu.
SonicWall US CA IT NL FI FR
CVE v události 4
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-102255 | 10.0 3.1 · CISA-ADP | – | 0.00 |
| CVE-2026-102256 | 7.8 3.1 · CISA-ADP | – | 0.00 |
| CVE-2026-102257 | 7.2 3.1 · CISA-ADP | – | 0.01 |
| CVE-2026-102258 | 6.1 3.1 · CISA-ADP | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.
Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-15409, CVE-2026-15410, CVE-2026-83548, CVE-2026-83549. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 7
-
· BleepingComputer US
Kritická zranitelnost v SonicWall SMA1000 je aktivně zneužívána
Útočníci podle zjištění aktivně zneužívají zranitelnost s maximální závažností v zařízeních SonicWall SMA1000 pod označením CVE-2026-102255. Výrobce na tuto chybu vydal opravu před třemi dny.
originál: Max severity SonicWall SMA1000 flaw now exploited in attacks
-
· Cyber Centre Kanada CA
Bezpečnostní upozornění pro zařízení SonicWall SMA1000
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v zařízeních SonicWall SMA1000 modelů 6210, 7210 a 8200v. Problém se týká verzí 12.4.3-03670 a 12.5.0-03082 včetně starších a úřad doporučuje aplikovat potřebné aktualizace.
originál: SonicWall security advisory (AV26-1017)
-
· BleepingComputer US
SonicWall varuje před kritickou chybou SSRF v bránách SMA1000
Společnost SonicWall vydala opravy pro zranitelnost typu SSRF s maximální závažností v zařízeních řady SMA1000.
originál: SonicWall warns of max severity SSRF flaw in SMA1000 gateways
-
· CSIRT Itálie (ACN) IT
SonicWall opravil zranitelnosti v produktech řady SMA1000
SonicWall vydal bezpečnostní aktualizace opravující čtyři zranitelnosti v modelech 6210, 7210 a 8200v řady SMA1000, z nichž jedna je kritická a dvě mají vysokou závažnost. Podle zprávy by útočníci mohli tyto chyby zneužít k obcházení bezpečnostních mechanismů a ke spuštění libovolného kódu na zasažených systémech.
-
· NCSC-NL NL
SonicWall opravil zranitelnosti v zařízení SMA1000 Appliance
Podle NCSC-NL opravila společnost SonicWall několik zranitelností v zařízení SMA1000 Appliance. Zahrnují pre-autentizační SSRF, post-autentizační vzdálené spuštění kódu pomocí OS command injection, chybu typu Zip Slip a uložené XSS ve správcovské konzoli.
originál: NCSC-2026-0403 [1.00] [M/H] Kwetsbaarheden verholpen in SonicWall SMA1000 Appliance
-
· zachyceno · NCSC-FI FI
Zranitelnosti v zařízeních SonicWall SMA1000
Zařízení SonicWall řady SMA1000 obsahují několik zranitelností včetně kritické předautentizační chyby SSRF (CVE-2026-102255) s CVSS 10.0, která umožňuje neoprávněné operace. Mezi dalšími hrozbami jsou postautentizační vkládání příkazů do OS (CVE-2026-102256) a chyba typu Zip Slip (CVE-2026-102257) vedoucí ke vzdálenému spuštění kódu. K dispozici je oficiální oprava.
originál: SonicWall SMA1000 Series Appliances Affected By Multiple Vulnerabilities
-
· zachyceno · CERT-FR – avis FR
Četné zranitelnosti v Sonicwall Secure Mobile Access
V produktu Sonicwall Secure Mobile Access byly odhaleny četné zranitelnosti. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, falšování požadavků na straně serveru (SSRF) či cross-site scripting (XSS).
originál: Multiples vulnérabilités dans Sonicwall Secure Mobile Access (07 octobre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 7 zpráv (gemini-3.8-flash) za 0,0028 USD.
Překlady 7 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0076 USD.