SonicWall SMA 1000 重大漏洞修補後旋即遭利用
· 資安
攻擊者正積極利用 SonicWall Secure Mobile Access（SMA）1000 設備中的最高嚴重性漏洞，該漏洞編號為 CVE-2026-102255，CVSS 評分高達 10.0。此漏洞屬於未經驗證即可觸發的伺服器端請求偽造（SSRF）問題，可能讓攻擊者在未經授權的情況下對受影響設備執行操作。據報導，漏洞與修補程式公開後數日內即出現利用行為，觀察到約 135 次攻擊嘗試。這樣的時間差凸顯威脅行為者如今武器化新披露漏洞的速度之快，讓企業幾乎沒有足夠時間測試與部署修補。對外開放 SMA 1000 設備以供遠端存取的 SonicWall 客戶面臨最直接的風險，因為此漏洞無需驗證即可觸發，而這類設備通常位於網路邊界。當局建議系統管理員確認已套用廠商修補程式，並檢查設備是否有遭入侵跡象，因為實際攻擊仍在持續進行。
為什麼重要：此事顯示邊界設備漏洞被武器化的速度極快，迫使資安團隊縮短修補週期，並在漏洞管理中優先處理周邊設備。
重點
- CVE-2026-102255 的 CVSS 評分為 10.0，屬於未經驗證即可觸發的 SSRF 漏洞。
- 漏洞公開後數日內即觀察到約 135 次攻擊嘗試。
- 受影響的 SMA 1000 設備通常位於網路邊界，供遠端存取使用。