Cosa è successo
L’avviso CIS/MS-ISAC 2026-113 del 12 ottobre 2026 segnala quattro vulnerabilità nei SonicWall SMA 1000, modelli 6210, 7210 e 8200v. Sono interessate le versioni con hotfix 12.4.3-03526 o precedenti e 12.5.0-02952 o precedenti.
Perché conta
Le vulnerabilità sono CVE-2026-102255, SSRF pre-autenticazione con CVSS 10.0; CVE-2026-102256, command injection post-autenticazione con CVSS 7.8; CVE-2026-102257, path traversal Zip Slip con CVSS 7.2; e CVE-2026-102258, XSS persistente con CVSS 5.5. CIS non riporta al momento segnalazioni di sfruttamento in-the-wild.
Cosa succede ora
CIS raccomanda di applicare gli aggiornamenti. Il vendor indica come correttivi gli hotfix 12.4.3-03670 e successivi e 12.5.0-03082 e successivi.