SonicWall, SMA1000 serisi güvenli uzaktan erişim cihazlarında en yüksek önem derecesine sahip sunucu tarafı istek sahteciliği açığını (SSRF) gidermek için düzeltme yayımladı. CVE-2026-102255 olarak izlenen güvenlik açığı, SMA1000 6210, 7210 8200v modellerindeki Appliance WorkPlace arayüzünü etkiliyor. SonicWall, açığın henüz aktif saldırılarda kullanıldığına ilişkin kanıt bulunmadığını belirtirken müşterilerden yayımlanan düzeltmeleri gecikmeden uygulamalarını istiyor.
CVE-2026-102255 Uzaktan Yetkisiz İstek Göndermeye Yol AçabiliyorCVE-2026-102255, SMA1000 cihazlarında alternatif erişim yolundan kaynaklanan güvenlik zafiyetine dayanıyor. Uzaktan erişebilen yetkisiz saldırganlar, düşük karmaşıklık gerektiren saldırılarla söz konusu yolu kötüye kullanarak cihazın kendi adına istekler göndermesini sağlayabiliyor.
İnternete açık SMA1000 ağ geçitleriSonicWall, saldırganların yöntemle cihazın dahili işlevlerine erişerek yetkisiz işlemler gerçekleştirebileceğini belirtiyor. SSRF türündeki açık, saldırganın hedef sistemin erişebildiği iç kaynaklara istek yönlendirmesine izin verebildiği için kurumsal ağ geçitlerinde özellikle önem taşıyor.
CVE-2026-102255, SMA100 serisini etkilemiyor. SonicWall güvenlik duvarları üzerinde çalışan SSL-VPN altyapısı söz konusu güvenlik açığının kapsamı dışında kalıyor.
SonicWall, salı günü yayımlanan düzeltmelerin fiziksel veya sanal SMA1000 cihazlarına uygulanmasını öneriyor. Şirket, mevcut aşamada CVE-2026-102255 dahil olmak üzere ilgili sürümde giderilen güvenlik açıklarının internette aktif olarak istismar edildiğine dair bulgu bulunmadığını açıklıyor.
İnternete açık SMA1000 cihazlarını izleyen Shadowserver, dünya genelinde 400’den fazla cihaz tespit ediyor. Shadowserver’ın gözlemlediği cihazların bölümü güncellenmiş olabileceği için söz konusu sayı doğrudan savunmasız sistem sayısını göstermiyor.
Kurumsal VPN altyapısında kullanılan SMA1000 cihazları, kamu kurumları, yönetilen hizmet sağlayıcıları (MSSP) büyük şirketlerin iç uygulamalara kurumsal ağlara uzaktan erişim sağlamasında kullanılıyor. nedenle güvenlik açıkları, internete açık cihazların arkasındaki kurumsal kaynaklara ulaşmak isteyen saldırganlar açısından değerli hedefler oluşturuyor.
SMA1000 ürün ailesi, 2026 boyunca birden fazla güvenlik açığının saldırılarda kullanılmasına sahne olmuş. Temmuz ayında CVE-2026-15409 CVE-2026-15410 kodlu iki sıfır gün açığı, savunmasız VPN cihazlarına özel olarak hazırlanmış Sou5, OrangeTail RootRun zararlı yazılımlarının yüklenmesi amacıyla kullanılmış.
ABD Siber Güvenlik Altyapı Güvenliği Ajansı (CISA), söz konusu saldırıları fidye yazılımı gruplarıyla ilişkilendirmiş. SonicWall ayrıca geçen ay CVE-2026-83548 CVE-2026-83549 kodlu iki yeni sıfır gün açığının saldırganlar tarafından birlikte kullanılarak savunmasız SMA1000 ağ geçitlerinde uzaktan kod çalıştırıldığı konusunda müşterilerini uyarmış.
CISA kayıtları, SonicWall ürünlerindeki geçmiş riskin boyutunu ortaya koyuyor. Kurum son dört yılda 19 SonicWall güvenlik açığını aktif olarak istismar edilen açıklar listesine eklerken söz konusu açıkların 13’ünün fidye yazılımı saldırılarında kullanıldığı belirtiliyor.
SonicWall’ın yeni düzeltmesi henüz aktif istismar kanıtı bulunmayan CVE-2026-102255 için koruma sağlıyor. Kurumların sonraki adımında SMA1000 modellerini kontrol ederek kendi cihazlarının etkilenen sürümler arasında bulunup bulunmadığını belirlemesi, ardından üreticinin yayımladığı düzeltilmiş sürüme geçmesi gerekiyor.
