Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] SonicWall SMA1000 opravuje 4 zranitelnosti
SonicWall opravuje 4 zranitelnosti v produktu SMA1000 (modely 6210, 7210 a 8200v). Oprava je dostupná jako platform-hotfix ve verzích 12.4.3-03670 a 12.5.0-03082 [1].
Neautentizovanému vzdálenému útočníkovi je v důsledku nezamýšlené alternativní přístupové cesty v rozhraní Work Place umožněno provést útok typu SSRF, přistupovat k interní funkcionalitě a provádět neoprávněné operace [1].
Zranitelnost se nachází v produktu:
- SonicWall SMA1000; <12.4.3-03670; <12.5.0-03082
CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-102255 na cve.org, NVD
- CWE-918: Server-Side Request Forgery (SSRF) na cwe.mitre.org
- CWE-441: Unintended Proxy or Intermediary ('Confused Deputy') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 6. 10. 2026.
Autentizovanému útočníkovi s oprávněními administrátora je v důsledku nedostatečného ošetření vstupu umožněno za určitých podmínek spouštět libovolné příkazy operačního systému [1].
Zranitelnost se nachází v produktu:
- SonicWall SMA1000; <12.4.3-03670; <12.5.0-03082
CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-102256 na cve.org, NVD
- CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org
Autentizovanému vzdálenému útočníkovi je v důsledku nedostatečného omezení cílové cesty při rozbalování archivu v konzoli Appliance Management Console umožněno zapisovat soubory mimo určený adresář a spustit libovolný kód [1].
Zranitelnost se nachází v produktu:
- SonicWall SMA1000; <12.4.3-03670; <12.5.0-03082
CVSS: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-102257 na cve.org, NVD
- CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 6. 10. 2026.
Autentizovanému vzdálenému útočníkovi s oprávněními administrátora je v důsledku nedostatečného ošetření vstupu v konzoli Appliance Management Console umožněno za určitých podmínek provést útok typu stored XSS [1].
Zranitelnost se nachází v produktu:
- SonicWall SMA1000; <12.4.3-03670; <12.5.0-03082
CVSS: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:N
Více informací:
- CVE-2026-102258 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 6. 10. 2026.
Za CESNET, z.s.p.o. Henrieta Paločková dne 9. 10. 2026.