SonicWall满分漏洞已遭攻击尝试

据Security Affairs，该漏洞存在于SMA 6210、7210和8200v型号，影响12.4.3-03526、12.5.0-02952及更早版本。没有临时缓解办法，只能打补丁。这是一种服务器端请求伪造漏洞。攻击者向对外开放的门户发送精心构造的请求，就能让设备调用仅向已登录用户或管理员开放的内部功能。同一补丁还修复了另外3个需要管理员权限的漏洞。

据BleepingComputer，10月9日一名安全研究人员在蜜罐系统中发现了利用尝试。这些请求试图访问设备内部的数据库服务。尚不清楚尝试是否成功，SonicWall公告也未将该漏洞标为已被积极利用。Shadowserver监测到400多台暴露在互联网上的SMA1000设备，其中多少已打补丁不得而知。

SMA1000系列在2026年持续成为攻击目标。7月，2个零日漏洞被利用长达数周，美国网络安全和基础设施安全局（CISA）将其中部分攻击归于勒索团伙。9月初修补的CVE-2026-83548和CVE-2026-83549也在实际攻击中被串联利用，实现远程代码执行。过去4年，CISA已将19个SonicWall漏洞列入已知被利用漏洞目录，其中13个与勒索软件有关。