SonicWall SMA 1000'deki kritik güvenlik açığı, yamadan sonra 135 saldırı girişimine konu oldu
Orijinal başlık: Critical SonicWall SMA 1000 Flaw Targeted in 135 Exploitation Attempts After Patch
Kısaca
Saldırganlar, SonicWall SMA 1000 cihazlarındaki CVE-2026-102255 numaralı kritik açığı kamuya duyurulduktan günler sonra aktif olarak sömürmeye başladı.
Ne oldu?
- CVE-2026-102255, kimlik doğrulama öncesi sömürülebilen bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti ve CVSS puanı 10.0.
- Yamaların yayınlanmasının ardından 135 sömürü girişimi gözlemlendi; açık, saldırganın cihazı kendi isteklerini yönlendirmek için kullanmasına olanak tanıyor.
Neden önemli?
SonicWall SMA 1000 kullanan şirketlerin yamayı derhal uygulaması gerekiyor; açık kimlik doğrulama gerektirmeden uzaktan sömürülebiliyor ve saldırganların ağ içine sızmasına kapı açabiliyor.
135 sömürü girişimiCVSS 10.0
SonicWall hakkında diğer haberler
SonicWall, SMA1000 Cihazlarındaki CVSS 10.0 Ön Kimlik Doğrulamasız SSRF Açığını Yamaladı
Şirket, uzaktan çalışanlara şirket ağına ve uygulamalarına erişim sağlayan SMA1000 ağ geçitlerindeki dört açık için hotfix yayımladı; açıkların aktif olarak istismar edildiğine dair kanıt bulunmuyor.
