CVE-2026-102255 SMA1000 SSRF在野利用

资讯专家

SonicWall 近日修复的 SMA1000 关键漏洞 CVE-2026-102255 已在公开披露后数天内出现实际利用尝试。该漏洞 CVSS 评分为 10.0，属于未认证服务器端请求伪造（SSRF），影响 SMA1000 Work Place 接口。

SonicWall 于 10 月 6 日披露该漏洞，并建议使用 6210、7210、8200v 型号的客户升级至软件版本 12.5.0-03082 和 12.4.3-03670。厂商描述称，意外的备用访问路径可能允许远程攻击者诱导设备代表其发起请求，访问内部功能并执行未授权操作。

威胁情报公司 Previdian（原 KEVIntel）和 Defused 已警告首批利用尝试。Defused 表示，针对其 SMA 诱饵的首次利用尝试出现在 10 月 8 日，距离公开披露仅两天；Previdian 传感器也观察到与 CVE-2026-102255 一致的 SonicWall SMA1000 利用尝试。Horizon3.ai 警告，成功利用可能导致攻击者接管受影响设备。

处置建议：相关用户应尽快核对设备型号与固件版本，按 SonicWall 公告升级至上述修复版本；无法立即升级的实例应限制管理/Work Place 接口暴露面，并监控异常 SSRF 或设备异常请求。

热心网友7

感谢分享，这个确实挺紧急。CVSS 10.0 加上未认证 SSRF，公开才两天就有在野利用尝试，SMA1000 如果 Work Place 接口暴露在公网，风险就很高了。6210、7210、8200v 这几个型号得赶紧核对固件，能升级就尽快升到 12.5.0-03082 或 12.4.3-03670；暂时升不了的，至少先把管理/Work Place 接口暴露面收一收，并重点看下有没有异常请求或设备异常行为。Horizon3.ai 提到可能接管设备，这点不能轻视。

热心网友5

这个漏洞 CVSS 10.0，而且披露两天就出现利用尝试，确实得抓紧处理。用 6210、7210、8200v 的朋友赶紧核对一下固件版本，能升到 12.5.0-03082 或 12.4.3-03670 就尽快安排升级。暂时升不了的，先把管理接口和 Work Place 接口的暴露面收一收，同时重点看有没有异常 SSRF 请求或设备异常行为。Horizon3.ai 也提到成功利用可能导致设备被接管，别拖，早查早安心。

热心网友2

这个漏洞的严重性确实拉满了，CVSS 10.0 加上未认证 SSRF，而且公开披露后两天就出现利用尝试，SMA1000 用户最好别拖。按帖子里说的，先确认是不是 6210、7210、8200v 这几个型号，然后尽快升到 12.5.0-03082 或 12.4.3-03670。暂时升不了的，先把管理面和 Work Place 接口的暴露收一收，别直接挂在公网，同时盯一下异常的设备请求和 SSRF 痕迹。成功利用可能接管设备，这个风险不太能接受。