مهاجمان در حال حاضر یک آسیب‌پذیری حیاتی را در تجهیزات SMA 1000 هدف قرار داده‌اند و کاربران SonicWall در معرض خطر قرار گرفته اند. مهاجمان سایبری فعالانه در حال سوءاستفاده از یک آسیب‌پذیری با حداکثر شدت در Unified Secure Access Gateway یعنی دستگاه Secure Mobile Access (SMA) هستند.
این آسیب پذیری با شناسه CVE-2026-102255 مربوط به یک نقص امنیتی از نوع «جعل درخواست سمت سرور» (SSRF) در رابط کاربری WorkPlace دستگاه SonicWall SMA 1000 است؛ پورتالی مبتنی بر وب که برای کاربران از راه دور طراحی شده است. بر اساس اطلاعیه امنیتی شرکت سازنده، این آسیب‌پذیری که SonicWall بالاترین امتیاز ممکن (۱۰ از ۱۰) را در مقیاس CVSS برای آن تعیین کرده، ناشی از وجود یک «مسیر دسترسی جایگزینِ ناخواسته» است.
به گفته SonicWall، با سوءاستفاده از این مسیر، یک مهاجم احراز هویت نشده از راه دور می‌تواند به طور بالقوه از این آسیب‌پذیری برای هدایت دستگاه به صدور درخواست از طرف خود و دسترسی به قابلیت‌های داخلی و انجام عملیات غیرمجاز سوءاستفاده کند. تنها چند روز بعد، دو شرکت امنیت سایبری، فعالیت سوءاستفاده برای CVE-2026-102255 را در دستگاههای هانی‌پات خود گزارش کردند.
اگرچه جزئیات فنی آسیب‌پذیری CVE-2026-102255 هنوز منتشر نشده است، اما امتیاز CVSS آن نشان می‌دهد که بهره‌برداری از این نقص ممکن است بسیار آسان باشد. پژوهشگران SOCRadar خاطرنشان کردند که بهره‌برداری موفقیت‌آمیز از این نقص در تجهیزات SMA 1000، به مهاجم امکان کنترل رابط کاربری WorkPlace را می‌دهد. از دیدگاه عملی، این Gateway که در معرض اینترنت قرار دارد، می‌تواند به‌طور بالقوه به عنوان پروکسی برای دسترسی به سرویس‌هایی عمل کند که در حالت عادی از خارج شبکه قابل دسترسی نیستند.
از آنجا که دستگاههای SMA 1000 معمولاً میان اینترنت عمومی و برنامه‌های کاربردی سازمانی، سرویس‌های احراز هویت و زیرساخت شبکه داخلی قرار می‌گیرند، رابط کاربری WorkPlace به هدفی جذاب برای عوامل تهدید تبدیل می‌شود.
شرکت SonicWall یک اصلاحیه فوری (hotfix) برای این آسیب‌پذیری منتشر کرد و از کاربران خود خواست تا هرچه سریع‌تر آن را اعمال کنند. این شرکت اعلام کرد که سرویس‌های SSL-VPN فعال روی فایروال‌های SonicWall یا سری محصولات SMA 100، تحت تأثیر آسیب‌پذیری CVE-2026-102255 یا سه مورد CVE دیگری که هفته گذشته افشا شدند، قرار ندارند.
آسیب‌پذیری CVE-2026-102255 جدیدترین مورد بهره‌برداری‌شده‌ای است که کاربران SonicWall با آن مواجه شده‌اند. در ماه جولای، گروه باج‌افزاری Inc حملات zero-dayرا با بهره‌برداری از دو نقص امنیتی به نام‌های CVE-2026-15409 و CVE-2026-15410 در تجهیزات سری SMA 1000 انجام داد.
در سال‌های اخیر، تجهیزات لبه شبکه— مانند SSL-VPNها — به اهدافی بسیار جذاب برای طیف گسترده‌ای از عوامل تهدید تبدیل شده‌اند.
منبع: