Agentes maliciosos começaram a explorar uma vulnerabilidade crítica, corrigida recentemente, em aparelhos SonicWall SMA1000 poucos dias após sua divulgação pública.
Identificada como CVE-2026-102255 e com pontuação 10 no Sistema Comum de Pontuação de Vulnerabilidades (CVSS), a falha de segurança é descrita como uma falsificação de solicitação do lado do servidor (SSRF) pré-autenticada, que afeta a interface Work Place do SMA1000.
Segundo a SonicWall, um caminho alternativo de acesso não previsto poderia permitir que um invasor remoto “direcionasse o aparelho a fazer solicitações em seu nome, acessasse funcionalidades internas e realizasse operações não autorizadas”.
A empresa divulgou a CVE-2026-102255 em 6 de outubro e recomendou que os clientes atualizassem os modelos 6210, 7210 e 8200v para as versões de software 12.5.0-03082 e 12.4.3-03670.
Na sexta-feira, as empresas de inteligência contra ameaças Previdian (antiga KEVIntel) e Defused alertaram sobre as primeiras tentativas de exploração da falha de segurança.
A Defused afirmou que suas iscas SMA registraram as primeiras tentativas de exploração em 8 de outubro, apenas dois dias após a divulgação pública.
“Sensores da Previdian já estão detectando tentativas de exploração do SonicWall SMA1000, compatíveis com a CVE-2026-102255 (CVSS 10,0). A vulnerabilidade permite falsificação de solicitação do lado do servidor (SSRF) sem autenticação”, afirmou a Previdian.
A exploração bem-sucedida da falha poderia permitir que invasores assumissem o controle de dispositivos vulneráveis, alertou a empresa de cibersegurança Horizon3.ai.
