W urządzeniach SonicWall SMA1000 wykryto krytyczną podatność typu SSRF (Server-Side Request Forgery), która otrzymała maksymalną notę 10.0 w skali CVSS. Błąd dotyczy interfejsu SMA1000 Work Place i pozwala napastnikowi na wysyłanie żądań w imieniu urządzenia, co może prowadzić do uzyskania nieautoryzowanego dostępu do funkcji wewnętrznych i przejęcia kontroli nad sprzętem.
Ataki na tę lukę rozpoczęły się niezwykle szybko – pierwsze próby eksploatacji odnotowano już dwa dni po publicznym ujawnieniu podatności. Firmy zajmujące się cyberbezpieczeństwem, takie jak Previdian i Defused, potwierdziły obecność aktywnych prób wykorzystania błędu w terenie.
SonicWall wydał już poprawki i apeluje o ich niezwłoczną instalację. Problem dotyczy konkretnych modeli urządzeń, a użytkownicy powinni pilnie zaktualizować oprogramowanie do wskazanych wersji, aby uniknąć ryzyka przejęcia infrastruktury.
