SonicWall在其核心產品中又曝出一個嚴重漏洞。
CVE-2026-102255在通用漏洞評分系統（CVSS）中被評為10分，即最高嚴重級別，這是SMA1000設備工作區界面中的一個未經身份驗證的伺服器端請求偽造（SSRF
）漏洞。攻擊者可利用這一意外訪問路徑，命令設備代其發出請求，進而訪問內部功能並執行未經授權的操作。
同時，這家網路安全公司還披露了另外三個嚴重程度較低的漏洞，均影響SMA1000設備，並"強烈建議"使用該設備的客戶升級至修復版本。
SonicWall表示，目前尚無證據表明該嚴重漏洞正在被實際利用。
然而，Dickson Research首席分析師弗蘭克·迪克森（Frank Dickson）解釋道："只有當一切都對攻擊者有利時，CVSS才會給出10.0分。"他指出，該漏洞可通過網路訪問，攻擊實施難度低，且不需要憑證或用戶點擊任何內容即可成功。
在SSRF攻擊中，"一條意外的替代訪問路徑使未經身份驗證的攻擊者能夠引導設備進入內部功能，並執行未經授權的操作，"迪克森指出。"損害也不會局限於設備內部。評分體系將此稱為範圍變更，這正是9.8分與10分的區別所在。"
Beauceron Security首席執行官戴維·希普利（David Shipley）也表示贊同。CVE-2026-102255被評為10分，"因為它允許攻擊者在任何身份驗證介入之前，遠程完全劫持一台安全設備，"他說。
賦予攻擊者遠程代碼執行能力
SonicWall安全移動訪問（SMA）1000系列是一套基於零信任原則的SSL虛擬專用網路（VPN）網關產品線。該平台為混合環境、本地部署和多雲環境強制執行基於策略的連接。
該產品被眾多中大型企業，以及託管安全服務提供商（MSSP）和政府機構廣泛使用。這些組織的特性使得該設備成為攻擊者的首選目標。
此次新披露的最高嚴重級別漏洞CVE-2026-102255，影響運行12.4.3-03526及12.5.0-02952及更早版本軟體的SMA 1000型號6210、7210和8200v。該公司表示，這些漏洞不影響SonicWall防火牆上運行的SSL-VPN或SMA 100系列產品線。客戶可從mysonicwall.com下載最新的平台熱修復補丁。
SonicWall本周披露的另外三個漏洞分別為：評分7.8的CVE-2026-102256，可讓遠程已認證攻擊者獲得管理員權限並執行任意作業系統命令；評分7.2的CVE-2026-102257，可實現路徑穿越和遠程代碼執行（RCE）；以及評分5.5的CVE-2026-102258，在"特定條件"下可讓遠程已認證攻擊者在設備管理控制台中儲存並可能執行任意JavaScript代碼。
SonicWall對發現這些漏洞的研究人員表示感謝，他們分別來自Anthropic、趨勢科技（通過零日計劃）以及DigitalCanion SA。
信任正是問題所在
SonicWall的SMA設備近來頻繁出現漏洞，且已被攻擊者積極利用。
例如，今年9月，該公司報告了1000系列中的兩個重大安全漏洞。CVE-2026-83548被評為10分，該公司稱其可讓攻擊者"未經授權訪問敏感功能並執行未經授權的操作"。
此外，CVE-2026-83549被評為7.8分（高危），影響SMA設備管理控制台；已認證的攻擊者可以管理員身份執行任意作業系統命令並實施遠程代碼執行。這兩個漏洞均已修復，但SonicWall披露稱它們正被攻擊者積極針對。
而在今年7月，SMA1000系列中的一個未經身份驗證的偽造漏洞（CVE-2026-15409，同樣被評為10分）曾被當作零日漏洞利用。
總體而言，在過去四年中，美國網路安全和基礎設施安全局（CISA）已將19個SonicWall漏洞列入其積極利用漏洞清單。其中13個曾被用于勒索軟體攻擊；SonicWall SSL VPN客戶在這些勒索軟體攻擊中受到的衝擊最為嚴重。另一起值得注意的事件是該公司雲備份服務在2025年9月出現的安全漏洞，影響了所有用戶。
這是一種模式，而非厄運
迪克森指出，SMA 1000之所以處於網路邊緣位置，正是因為它能夠觸達其後方的內部網路，"這種信任正是其存在的意義所在。"SSRF攻擊正是借用了這種信任；攻擊者讓設備去敲內部的門，而門之所以打開，是因為請求看起來來自系統信任的對象。由此，問題就變成了SSRF攻擊能觸達多深。
"這就是一個特洛伊木馬，"迪克森說。"惡意請求是裹著可信請求的外殼進入系統的。"
本周披露的另外三個漏洞中有兩個可導致遠程代碼執行；迪克森指出，這與7月和9月攻擊中的"確切套路"如出一轍。
SonicWall周二的公告中列出受影響的軟體版本為12.4.3-03526和12.5.0-02952。他指出，這正是修復9月零日漏洞的那些熱修復版本。
"一個上個月做對了所有事情的客戶，今天又再次暴露在風險之中，"他說。目前修復版本為12.4.3-03670和12.5.0-03082或更高版本，公告中除了打補丁之外沒有列出其他變通方案。
迪克森的建議是：核實每一台設備（無論是物理設備還是虛擬設備）的完整版本號。儘可能將工作區界面和管理控制台從公開網際網路中移除。如果某台設備在7月或9月的窗口期內曾暴露且未打補丁，應將此次補丁視為"調查的開始，而非結束"。SonicWall在之前事件後給出的建議是重新鑲像、輪換密碼、重置基於時間的一次性密碼（TOTP）；這一建議依然適用。
此外，迪克森指出，"在大約三個月內，同一界面出現三個10.0分漏洞，這是一種模式，而非厄運。"
不過，大多數主流遠程訪問廠商都至少經歷過一次產品被攻陷的情況，包括Ivanti、Fortinet、Citrix和思科。"面向網際網路的VPN設備是網路邊界的致命弱點，"他指出。"更換廠商只是把一個弱點換成另一個弱點。"
他建議，客戶應該向SonicWall詢問，目前的漏洞究竟是全新的漏洞，還是此前問題的修復不完整所致。"然後打補丁、核實版本，並追問為什麼同一扇門反覆被打開。"
AI智能體將複製該攻擊
希普利還指出，由於兩個最高嚴重級別的漏洞是由Anthropic研究人員發現的，"可以肯定，既然已經公開，大量AI將會複製這一攻擊。"
他建議檢查日誌，並在產品"深處"排查整類漏洞。
"如果一個漏洞被發現一次，它就會被再次發現，"他說。
他認同迪克森的建議，並補充說，客戶不應因為廠商出現嚴重CVE漏洞而放棄該廠商；這樣做只會促使企業隱藏漏洞。"應該獎勵那些能夠證明自己通過避免使用相同攻擊手法反覆出現嚴重CVE，從而修復整類漏洞的企業，"他說。
本文最初發表於CSOonline。
Q&A
Q1：SonicWall最新披露的CVE-2026-102255漏洞有多嚴重？
A：該漏洞在CVSS評分系統中被評為10分，是最高嚴重級別。它是SMA1000設備工作區界面中一個未經身份驗證的伺服器端請求偽造漏洞，攻擊者無需憑證或用戶點擊即可利用，可遠程完全劫持該安全設備。
Q2：SonicWall的SMA1000系列設備為什麼頻繁出現漏洞？
A：分析師指出，這已形成一種模式而非偶然。該系列設備在約三個月內出現了三個10.0分滿分漏洞，且本次受影響的軟體版本正是此前9月零日漏洞的修復版本，說明之前的修復可能並不完整。
Q3：使用SonicWall SMA1000設備的用戶該如何應對這次漏洞？
A：建議用戶立即核實設備完整版本號，升級至12.4.3-03670或12.5.0-03082及以上版本，儘量將工作區界面和管理控制台從公開網際網路中移除，並對此前暴露過的設備進行重新鏡像、密碼輪換等深入排查。
