Kaj se je zgodilo
Po navedbah The Hacker News in SecurityWeek so napadalci začeli izkoriščati kritično ranljivost v napravah SonicWall Secure Mobile Access (SMA) 1000 že nekaj dni po njenem javnem razkritju. Ranljivost je zavedena kot CVE-2026-102255 in gre za predavtentikacijsko ranljivost tipa SSRF (server-side request forgery), ki napadalcu omogoča, da napravo prisili v pošiljanje zahtev v njegovem imenu. Po podatkih NVD ranljivost dosega najvišjo možno oceno CVSS 3.1, torej 10,0, kar jo uvršča med kritične. EPSS vrednost je po podatkih z dne 11. oktobra 2026 0,5 %.
Ker gre za predavtentikacijsko napako, napadalec za izkoriščanje ne potrebuje veljavnih poverilnic, kar bistveno znižuje prag za uspešen napad. The Hacker News navaja, da so bili zabeleženi poskusi izkoriščanja v obsegu 135 poskusov po objavi popravka.
Kaj to pomeni za slovenska in evropska podjetja
Naprave SonicWall SMA so pogosto uporabljena rešitev za varen oddaljen dostop do korporativnih omrežij, zato so tudi v slovenskem in širšem evropskem poslovnem okolju razširjene. Hiter razmik med javnim razkritjem ranljivosti in dejanskim izkoriščanjem kaže, da napadalci aktivno spremljajo objave varnostnih popravkov in jih izkoristijo še preden organizacije uspejo posodobiti svoje sisteme. Ker ranljivost ne zahteva avtentikacije, je tveganje še posebej visoko za vse naprave, ki so dostopne iz interneta.
Priporočeni ukrepi
- Čim prej preverite, ali uporabljate prizadete naprave SonicWall SMA 1000, in namestite razpoložljive varnostne popravke.
- Preverite dnevnike dostopa do naprav SMA za sumljive zahteve, ki bi lahko kazale na poskuse SSRF napada.
- Omejite izpostavljenost upravljavskih vmesnikov naprav SMA do javnega interneta, kjer je to mogoče.
- Spremljajte uradna obvestila SonicWall za morebitne dodatne informacije o ranljivosti in izkoriščanju.
Vprašanja in odgovori
Ali je ranljivost CVE-2026-102255 že aktivno izkoriščena? Da, po navedbah The Hacker News in SecurityWeek so bili zabeleženi poskusi izkoriščanja že dni po javnem razkritju ranljivosti.
Kakšna je resnost ranljivosti? Ranljivost ima po podatkih NVD oceno CVSS 3.1 v vrednosti 10,0, kar pomeni najvišjo možno stopnjo resnosti.
Ali je za izkoriščanje potrebna prijava v sistem? Ne, gre za predavtentikacijsko ranljivost tipa SSRF, kar pomeni, da napadalec ne potrebuje veljavnih poverilnic.
Pogosta vprašanja
Ali je ranljivost CVE-2026-102255 že aktivno izkoriščena?
Da, po navedbah The Hacker News in SecurityWeek so bili zabeleženi poskusi izkoriščanja že dni po javnem razkritju ranljivosti.
Kakšna je resnost ranljivosti?
Ranljivost ima po podatkih NVD oceno CVSS 3.1 v vrednosti 10,0, kar pomeni najvišjo možno stopnjo resnosti.
Ali je za izkoriščanje potrebna prijava v sistem?
Ne, gre za predavtentikacijsko ranljivost tipa SSRF, kar pomeni, da napadalec ne potrebuje veljavnih poverilnic.
Sorodne objave
- FortiBleed: FBI opozarja, da kampanja proti Fortinet napravam še vedno traja
- Kritične ranljivosti v Citrix NetScaler ADC in Gateway: dve se že aktivno izkoriščata