L’avviso CIS/MS-ISAC 2026-113 del 12 ottobre 2026 segnala quattro vulnerabilità nei SonicWall SMA 1000, modelli 6210, 7210 e 8200v. Sono interessate le versioni con hotfix 12.4.3-03526 o precedenti e 12.5.0-02952 o precedenti.

Le vulnerabilità sono CVE-2026-102255, SSRF pre-autenticazione con CVSS 10.0; CVE-2026-102256, command injection post-autenticazione con CVSS 7.8; CVE-2026-102257, path traversal Zip Slip con CVSS 7.2; e CVE-2026-102258, XSS persistente con CVSS 5.5. CIS non riporta al momento segnalazioni di sfruttamento in-the-wild.

CIS raccomanda di applicare gli aggiornamenti. Il vendor indica come correttivi gli hotfix 12.4.3-03670 e successivi e 12.5.0-03082 e successivi.

L'advisory CIS/MS-ISAC 2026-112 del 12 ottobre 2026 segnala lo sfruttamento in attacchi reali di CVE-2026-21589, relativa all'accesso arbitrario a file in prodotti Atlassian Data Center.

La segnalazione di sfruttamento rende attuale l'esposizione delle installazioni Data Center vulnerabili, entro i limiti tecnici descritti.

Confrontare prodotto e versione installati con l'advisory ufficiale Atlassian per identificare l'applicabilità della vulnerabilità e le versioni corrette.