Kritische Sicherheitslücken in SonicWall SMA1000

Sicherheitsforscher warnen vor Angriffen auf SonicWall SMA1000. Im Fokus steht die kritische Schwachstelle CVE-2026-102255 mit einem CVSS-Score von 10,0. Sie ermöglicht Angreifern, ohne Anmeldung interne Funktionen aufzurufen und unbefugte Aktionen auszuführen.

Betroffen sind die Modelle SMA 6210, 7210 und 8200v. Insgesamt hat SonicWall vier Sicherheitslücken geschlossen. Darunter fällt auch CVE-2026-102257 (Risiko „hoch“), über die angemeldete Administratoren mithilfe manipulierter ZIP-Dateien Schadcode einschleusen und ausführen können.

Die Fehler wurden mit folgenden Firmware-Versionen behoben:

• 12.4.3-03670 (platform-hotfix)
• 12.5.0-03082 (platform-hotfix)

Administratoren sollten betroffene Systeme schnellstmöglich aktualisieren. Wie umfangreich die Angriffe sind und woran sich kompromittierte Geräte erkennen lassen, ist bislang unklar.