SonicWall SMA1000: Vorauthentifizierte SSRF im Appliance WorkPlace

Zusammenfassung

SonicWall-SMA-1000-Appliances mit den aufgeführten Platform-Hotfix-Builds enthalten eine vorauthentifizierte Server-Side Request Forgery (SSRF) Schwachstelle im Appliance WorkPlace. Sie wird durch einen nicht beabsichtigten alternativen Zugriffspfad verursacht. Ein entfernter, nicht authentifizierter Angreifer könnte das Appliance veranlassen, Anfragen in seinem Namen zu senden, wodurch interne Systeme erreicht und nicht autorisierte Operationen durchgeführt werden könnten. Es sind weder Authentifizierung noch Benutzerinteraktion nötig, und der CVSS-v3.1-Basiswert beträgt 10.0 (Kritisch).

Betroffen

• SonicWall SMA 1000 Serie (SMA 6210, 7210 und 8200v, physisch und virtuell), Platform-Hotfix 12.4.3-03526 und älter
• SonicWall SMA 1000 Serie, Platform-Hotfix 12.5.0-02952 und älter
• Ältere Builds sind nicht aufgelistet; die vollständige Liste ist im MySonicWall-Portal zu prüfen

Behoben in

• Platform-Hotfix 12.4.3-03670 und höher (gemäss Sekundärquellen, mit dem Advisory verifizieren)
• Platform-Hotfix 12.5.0-03082 und höher (auch in der Produktmitteilung von SonicWall genannt)
• Hotfixes sind über das MySonicWall-Portal erhältlich

Umgehung

• Von SonicWall keine aufgeführt. Der Patch ist die einzige Herstellerlösung.
• Nicht vom Hersteller stammend: Netzwerke, die das WorkPlace-Portal erreichen dürfen, einschränken und Logs bis zum Patch auf ungewöhnliche Anfragemuster prüfen.

Ausnutzung

• SonicWall: keine Hinweise auf Ausnutzung in freier Wildbahn.
• Honeypot-Betreiber meldeten Ausnutzungsversuche gegen Decoy-Appliances; eine erfolgreiche Kompromittierung ist nicht bestätigt.
• Ein herstellerunabhängiger Bericht behauptet aktive Ausnutzung seit Oktober 2026; dies ist nicht verifiziert.
• Gemäss Sekundärprüfungen nicht im CISA-KEV-Katalog; nicht direkt verifiziert.
• Für diese CVE wurde kein öffentlicher PoC festgestellt.

Unsere Empfehlung

• Alle SMA-1000-Appliances und deren Platform-Hotfix-Buildnummern erfassen.
• Die fixen Platform-Hotfix-Builds so rasch wie möglich über MySonicWall einspielen und die Versionen nach dem Patch überprüfen.
• Bis zum Patch den Zugriff auf das WorkPlace-Portal auf vertrauenswürdige Netzwerke beschränken.
• Logs auf ungewöhnliche Anfragen an das WorkPlace-Portal prüfen und auf Anzeichen für Zugriffe auf interne Systeme achten.
• Die betroffenen Builds waren auch für frühere vorauthentifizierte SSRF-Probleme anfällig; ungepatchte Systeme als hochriskant behandeln.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (3 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  HORKimhab/CVE-2026-102255 · techupdate24/sonicwall-sma-1000-cve-2026-102255 · CompleteTech-Security/sonicwall-sma1000-cve-2026-102255-check

Quellen der Recherche

• SonicWall PSIRT advisory SNWLID-2026-0017 psirt.global.sonicwall.com
• SonicWall product notice for SMA 1000 series www.sonicwall.com
• Help Net Security: SonicWall fixes pre-auth SSRF flaw in SMA 1000 www.helpnetsecurity.com
• The Hacker News: SonicWall patches CVSS 10.0 pre-auth flaw thehackernews.com
• BleepingComputer: SonicWall warns of max-severity SSRF flaw www.bleepingcomputer.com
• GBHackers: SonicWall fixes 4 SMA 1000 vulnerabilities gbhackers.com
• Ionix threat center: CVE-2026-102255 www.ionix.io
• The Hacker Wire: CVE-2026-102255 www.thehackerwire.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 14:34.