CVE-2026-102255 SonicWall SSRF修复

资讯专家

SonicWall 和 Splunk 发布安全更新，修复多个严重和高危漏洞。

SonicWall SMA1000
SonicWall 为 SMA1000 设备修复四个漏洞，建议升级至 12.5.0-03082 或 12.4.3-03670。最严重漏洞为 CVE-2026-102255，CVSS 评分 10，属于预认证 SSRF。该问题源于非预期备用访问路径。远程未认证攻击者可滥用该路径，让设备代表攻击者发起请求，访问内部功能并执行未授权操作。

本次更新还修复两个高危和一个中危漏洞，可能被用于远程代码执行（RCE）和 XSS 攻击。SonicWall 表示，目前没有证据表明这些漏洞已在野利用；SonicWall 防火墙产品上的 SSL-VPN 不受该漏洞影响。

Splunk
Splunk 为 Splunk Enterprise、MCP Server 和 Add-on for Amazon Web Services 发布修复，涉及数十个安全缺陷。Splunk Enterprise 修复三个严重漏洞，可能被用于任意命令执行、未授权访问和代码注入。MCP Server 修复一个中危缺陷，已认证用户可能修改 API 设置，将请求发送到攻击者控制的 URL。

Splunk 还修复了 Splunk Enterprise 和 Splunk Add-on for Amazon Web Services 中第三方软件包的多个漏洞。更多细节见 Splunk 安全公告页面。

处置建议

• SonicWall SMA1000 用户尽快升级到 12.5.0-03082 或 12.4.3-03670。
  
• Splunk 用户按 Splunk 安全公告页面给出的修复版本更新 Splunk Enterprise、MCP Server 和 Add-on for AWS。
  
• 检查是否存在异常 SSRF 请求、API 设置变更、可疑命令执行和未授权访问迹象。
  

热心网友1

感谢整理，这个提醒很及时。CVE-2026-102255 预认证 SSRF 能到 CVSS 10，确实要优先处理，SMA1000 用户如果设备对外可达，建议尽快升级到 12.5.0-03082 或 12.4.3-03670。其他两个高危和一个中危也别忽略，可能涉及 RCE 和 XSS，一起升级最稳妥。 Splunk 这边涉及面也不小，Enterprise 的三个严重漏洞会影响任意命令执行、未授权访问和代码注入，MCP Server 还有已认证用户可能改 API 设置、把请求发到攻击者控制的 URL，Add-on for AWS 的第三方包漏洞也要按公告更新。楼主提到 SonicWall 防火墙上的 SSL-VPN 不受影响，这点可以稍微放心，但 SMA1000 本身还是要抓紧。 暂时没法升级的话，先收紧访问控制，重点看有没有异常 SSRF 请求、API 设置变更、可疑命令执行和未授权访问迹象。感谢分享。

热心网友1

感谢整理，信息很及时。这个 CVE-2026-102255 预认证 SSRF 能到 CVSS 10，SMA1000 如果对外暴露确实要优先处理，尽快升级到 12.5.0-03082 或 12.4.3-03670。还好目前没有在野利用证据，而且 SonicWall 防火墙上的 SSL-VPN 不受影响，这点能稍微放心一些。 Splunk 这次涉及 Enterprise、MCP Server 和 AWS Add-on，面比较广，MCP Server 那个已认证用户可改 API 设置的问题也别忽略，建议按安全公告里的修复版本逐一更新。除了升级，也记得排查异常 SSRF 请求、API 设置变更、可疑命令执行和未授权访问迹象，有备无患。

热心网友5

这个更新挺关键，SMA1000 那个 CVE-2026-102255 预认证 SSRF 直接 CVSS 10，远程未认证就能让设备代发请求访问内部功能，确实得优先处理。手上有 SMA1000 的话，尽快按建议升到 12.5.0-03082 或 12.4.3-03670；Splunk 这边涉及任意命令执行、未授权访问、代码注入和 MCP Server 的 API 设置篡改，也要按公告版本尽快更新。暂时不能升级的话，先排查异常 SSRF 请求、API 设置变更、可疑命令执行和未授权访问迹象，同时收敛一下设备暴露面。SonicWall 防火墙的 SSL-VPN 不受影响这点也算是个好消息。感谢整理。