SonicWall устранила критическую SSRF-уязвимость до аутентификации в устройствах SMA1000

SonicWall выпустила исправления для четырёх уязвимостей в устройствах SMA1000. Самая серьёзная из них, CVE-2026-102255, представляет собой уязвимость подделки серверных запросов (SSRF), доступную до аутентификации. Она может позволить атакующему без учётной записи получить доступ к внутренним функциям и выполнять несанкционированные операции. SonicWall оценивает её в 10,0 по шкале CVSS и сообщает, что не располагает доказательствами использования этих четырёх уязвимостей в атаках.