SonicWall SMA1000'deki kritik SSRF açığına karşı istismar girişimleri raporlandı
10 Ekim tarihli güvenlik haberi, SMA1000 serisindeki CVE-2026-102255 açığı için yama sonrasında istismar girişimlerinin görüldüğünü bildirdi.
10 Ekim 2026 tarihli iSec News haberinde SonicWall SMA1000 uzaktan erişim cihazlarını etkileyen CVE-2026-102255 ele alındı. Kimlik doğrulaması gerektirmeyen SSRF açığı, hassas iç işlevlere istek yönlendirilmesi riskini oluşturuyor.
Üretici güvenlik düzeltmesini 6 Ekim'de yayımlamıştı; 10 Ekim tarihi istismar girişimlerine ilişkin haberin yayımlanma tarihidir. Haberde honeypot kaynaklı denemeler aktarılıyor; bunlar tek başına başarılı sistem ele geçirmenin kanıtı değildir. Etkilenen SMA1000 sürümlerinin resmî düzeltme notlarıyla kontrol edilmesi gerekir.
KaynakiSec News →