SonicWall 修复 CVSS 10.0 的 SMA 1000 SSRF 漏洞，攻击已开始

SonicWall 已发布热修复，修补 SMA 1000 设备中一个无需登录即可利用的服务端请求伪造（SSRF）漏洞，编号 CVE-2026-102255，CVSS 评分为 10.0。该漏洞位于 SMA1000 Appliance Work Place 接口，攻击者可能借此让设备代其发起请求，访问内部功能并执行未授权操作。厂商表示尚未发现被利用的证据，但建议用户尽快安装修复。

在漏洞公开后数日内，安全公司 Defused 称自 2026 年 10 月 8 日起观测到针对其 SonicWall SMA 诱饵环境的未认证 SSRF 流量；Previdian 也表示其传感器发现与 CVE-2026-102255 一致的利用尝试，并记录到来自美国两个 IP 地址的 135 次攻击尝试。SonicWall 尚未更新安全公告确认漏洞已被利用。

漏洞详情与风险

根据 SonicWall 发布的安全公告，这一漏洞的成因是 SMA1000 Appliance Work Place 接口存在一条非预期的备用访问路径。公告原文称，远程未认证攻击者可滥用该路径，诱导设备代其发出请求，进而触及内部功能并执行未授权操作。由于利用过程不需要任何凭据，且 CVSS 评分达到 10.0，属于最高严重级别，暴露在互联网上的未修补设备面临的风险较为直接。厂商在公告中表示，目前尚未发现该漏洞被利用的证据，同时建议用户尽快安装修复程序。

受影响产品与版本

受影响的产品为 SMA1000 系列的 6210、7210 和 8200v 型号。SonicWall 列出的受影响版本包括 12.4.3-03526（平台热修复）及更早版本，以及 12.5.0-02952（平台热修复）及更早版本。

厂商同时说明，该漏洞不影响运行在 SonicWall 防火墙上的 SSL-VPN 功能，也不影响 SMA 100 系列产品线。也就是说，风险范围集中在上述 SMA1000 硬件型号及其对应的固件版本区间内。

攻击活动迹象

漏洞公开后不久，安全公司 Defused 通过其 Radar 服务向订阅用户通报了异常流量。该公司称，自 2026 年 10 月 8 日起持续观测到针对其 SonicWall SMA 诱饵环境的未认证 SSRF 流量；在 10 月 9 日的推文中，Defused 进一步说明相关流量在此前一天就已被发现，并将其与本周披露的 CVE-2026-102255 关联。

另一家安全公司 Previdian 同日表示，其传感器探测到与 CVE-2026-102255 一致的、针对 SonicWall SMA 1000 设备的利用尝试，该漏洞允许未认证的服务端请求伪造。

修复与缓解建议

SonicWall 已通过 MySonicWall 门户提供热修复程序供用户下载安装。厂商同时指出，该漏洞没有可用的临时缓解措施或替代方案，安装热修复是唯一的处置方式。

截至报道时，SonicWall 尚未更新其安全公告以确认该漏洞已被实际利用。厂商此前给出的判断仍是未发现利用证据，而 Defused 与 Previdian 基于各自传感器和诱饵环境给出的观测结果则显示，针对 SMA 1000 设备的利用尝试已经出现。

要点

• 漏洞编号 CVE-2026-102255，CVSS 评分 10.0
• 属于预认证 SSRF，位于 SMA1000 Appliance Work Place 接口
• 受影响型号为 6210、7210、8200v
• 热修复通过 MySonicWall 门户提供，无变通方案
• Defused 自 10 月 8 日起观测到未认证 SSRF 流量