SonicWall устранила критическую SSRF-уязвимость с CVSS 10,0 после начала атак

Злоумышленники начали эксплуатировать уязвимость подделки серверных запросов (SSRF), не требующую аутентификации, в устройствах SonicWall SMA 1000. Уязвимости CVE-2026-102255 присвоен балл CVSS 10,0. SonicWall заявила, что не обнаружила свидетельств эксплуатации, однако исследователи выявили попытки эксплуатации.