SMA1000: o hotfix precisa ser conferido pelo identificador completo

A SonicWall corrigiu quatro vulnerabilidades no SMA1000, incluindo a CVE-2026-102255, uma SSRF pré-autenticação no portal WorkPlace com CVSS 10,0.[6] A empresa afirma não ter evidência de exploração das quatro novas falhas.[6] Isso não elimina a necessidade de atualização, mas impede tratar ataque confirmado e risco técnico como a mesma coisa.

O que muda para quem desenvolve

A SSRF permite enviar requisições através do equipamento para funcionalidades internas e realizar operações não autorizadas; o fornecedor não detalhou quais funções ficam alcançáveis.[6] Na revisão de arquitetura, proponho considerar o appliance como uma fronteira que pode ser atravessada, não apenas como uma porta de entrada que verifica usuários.

Os modelos afetados são 6210, 7210 e 8200v.[6] Na linha 12.4.3, a matéria identifica 12.4.3-03526 e anteriores como vulneráveis e 12.4.3-03670 e posteriores como corrigidas; na linha 12.5.0, os limites informados são 12.5.0-02952 e 12.5.0-03082, respectivamente.[6]

A questão prática é controlar o identificador inteiro. As atualizações de setembro para falhas anteriores estão entre as versões que agora precisam de nova correção.[6] Um inventário que registra apenas a família de versão pode dar uma falsa sensação de conclusão.

As outras falhas exigem autenticação e incluem injeção de comandos, Zip Slip e XSS persistente no gerenciamento.[6] Não devem ser descartadas só porque existe uma SSRF de nota maior. A proposta é revisar também quem administra o equipamento e como essa interface é alcançada.

Como aplicar

Crie uma ficha por appliance com modelo, versão completa, acesso administrativo, dependências e responsável pela manutenção. Compare a versão com o boletim aplicável ao modelo, sem extrapolar uma linha de produto para outra.

O hotfix é distribuído pelo MySonicWall, reinicia o equipamento ao concluir e não tem alternativa temporária listada na notícia.[6] Planeje uma janela que inclua obtenção do pacote, recuperação de configuração, reinício e validação dos acessos essenciais. Considere também como a equipe administrará o equipamento se a conexão remota cair durante a mudança.

Como teste de aceitação, proponho verificar a versão instalada, executar um acesso remoto legítimo e confirmar que a interface administrativa continua restrita às origens aprovadas. Registre os resultados separadamente. Serviço funcionando e correção aplicada são critérios distintos.

Mantenha outra trilha para investigação: alterações de contas, configurações e sessões fora do esperado. O objetivo da atualização é fechar a falha; o da investigação é avaliar o que pode ter acontecido antes.

Cuidados e limites

A série SMA 100 e o SSL VPN dos firewalls SonicWall não estão incluídos neste aviso.[6] A fabricante também não confirmou que as quatro falhas novas possam formar a mesma cadeia de ataque observada em rodadas anteriores.[6]

Não invente um encadeamento porque os nomes parecem familiares. A decisão responsável é atualizar o produto certo, comprovar o hotfix certo e não usar a ausência de exploração conhecida como justificativa para adiar indefinidamente.

Fonte

[6] Fonte: The Hacker News