SonicWall advierte sobre una vulnerabilidad SSRF de máxima gravedad en los gateways SMA1000.

SonicWall ha publicado parches para solucionar una vulnerabilidad de máxima gravedad de falsificación de solicitudes del lado del servidor (SSRF) en los dispositivos de la serie SMA1000.

Identificada como CVE-2026-102255, la vulnerabilidad se encontró en la interfaz Appliance WorkPlace de los modelos SMA1000 6210, 7210 y 8200v, pero no afecta a la línea de productos de la serie SMA 100 ni a SSL-VPN que se ejecuta en los firewalls de SonicWall.

La vulnerabilidad se debe a una debilidad no intencionada en una ruta de acceso alternativa que atacantes remotos sin privilegios pueden explotar en ataques de baja complejidad.

"Al abusar de esta ruta, un atacante remoto no autenticado podría explotar esta vulnerabilidad para que el dispositivo emita solicitudes en su nombre, acceda a funciones internas y realice operaciones no autorizadas", explicó SonicWall.

Aunque aún no ha detectado que estas vulnerabilidades estén siendo explotadas activamente, la compañía instó a sus clientes a implementar las actualizaciones publicadas el martes para bloquear posibles ataques dirigidos a sus dispositivos virtuales o físicos.

"SonicWall recomienda encarecidamente a los usuarios de los dispositivos de la serie SMA1000 que actualicen a la versión corregida mencionada para solucionar estas vulnerabilidades", añadió la compañía. "Actualmente no hay indicios de que ninguna de las vulnerabilidades corregidas en esta versión esté siendo explotada".

Shadowserver, organismo de vigilancia de amenazas de seguridad en internet, monitoriza actualmente más de 400 dispositivos SMA1000 expuestos a internet, aunque algunos podrían haber sido parcheados ya.