SonicWall heeft in dezelfde hotfix-ronde als de kritieke SSRF-kwetsbaarheid CVE-2026-102255 nog drie andere fouten verholpen in de SMA1000-appliances. Zoals we eerder meldden over CVE-2026-102255, ging het daarbij om een ongeauthenticeerde SSRF-fout met de maximale CVSS-score van 10,0. Dezelfde hotfix-ronde verhelpt ook drie kwetsbaarheden die wel voorafgaande toegang vereisen.
CVE-2026-102256 is een OS command injection-fout die remote code execution mogelijk maakt en een CVSS-score van 7,8 krijgt; misbruik vereist een geldige beheerdersinlog op de appliance. CVE-2026-102257, met CVSS-score 7,2, is een Zip Slip-kwetsbaarheid in de Appliance Management Console die eveneens tot remote code execution kan leiden en waarvoor een gewone login al voldoende is. CVE-2026-102258 is een opgeslagen cross-site scripting-fout in dezelfde beheerconsole, met CVSS-score 5,5, en vereist ook daar beheerdersrechten.
De drie nieuwe fouten zijn minder ernstig dan de SSRF-kwetsbaarheid, omdat een aanvaller eerst moet zijn ingelogd. Toch vormen ze een reëel risico in combinatie met gestolen of herbruikte inloggegevens. Wie al toegang heeft tot een beheerdersaccount, kan via CVE-2026-102256 of CVE-2026-102257 alsnog code op de appliance uitvoeren. Getroffen zijn de modellen SMA1000 6210, 7210 en 8200v op versie 12.4.3 en 12.5.0. De SMA 100-serie en de SSL-VPN-functie op SonicWall-firewalls zijn niet geraakt, net als bij CVE-2026-102255.
Organisaties die de hotfix voor CVE-2026-102255 al hebben geïnstalleerd, zijn automatisch ook beschermd tegen deze drie extra kwetsbaarheden, want het gaat om dezelfde update. Is dat nog niet gebeurd, dan is dit een extra reden om er niet langer mee te wachten. Beperk daarnaast wie toegang heeft tot de Appliance Management Console en gebruik voor beheerdersaccounts altijd multi-factor-authenticatie, zodat gestolen inloggegevens op zichzelf niet genoeg zijn om deze kwetsbaarheden te misbruiken.
Bron: The Hacker News
Wat betekent dit voor jouw bedrijf?
Heeft u de hotfix voor CVE-2026-102255 al geïnstalleerd, dan zijn SMA1000 6210, 7210 en 8200v ook al beschermd tegen deze drie extra kwetsbaarheden, want het is dezelfde update. Zo niet, installeer de hotfix per direct en beperk tegelijk de toegang tot de Appliance Management Console.
Zelfde kwetsbaarheid
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.