SonicWall SMA 1000曝严重SSRF漏洞，补丁发布后遭135次攻击尝试

补丁发布后现135次利用尝试

据观测，SonicWall Secure Mobile Access（SMA）1000 设备近期披露的一处严重安全漏洞，在公开后数日内就遭到威胁行为者利用。

该漏洞编号为 CVE-2026-102255，CVSS 评分 10.0，属于预认证服务器端请求伪造（SSRF）漏洞。远程攻击者可借此操控设备代其发送请求，访问设备内部功能接口。无需经过授权，即可执行各类敏感操作。

2026 年 10 月 6 日，SonicWall 为该漏洞发布补丁，对应修复版本为 12.4.3-03670（平台热修复补丁）和 12.5.0-03082（平台热修复补丁）。

补丁发布后，该漏洞很快出现活跃利用尝试。威胁情报厂商 Defused Cyber 和 Previdian 于 2026 年 10 月 8 日首次发现攻击迹象。

Previdian 的数据显示，截至目前共观测到 135 次攻击尝试，来自 2 个位于美国的独立 IP 地址。SonicWall 尚未更新安全公告，说明该漏洞已遭在野利用。

SMA 1000此前已有0Day被利用

CVE-2026-102255 是 SonicWall SMA 1000 设备近期最新一个遭在野利用的漏洞。2026 年 6 月，同产品的另外两处漏洞（CVE-2026-15409，CVSS 评分 10.0；CVE-2026-15410，CVSS 评分 7.2）就曾被名为 UTA0533 的威胁行为者作为0Day漏洞利用，部署 Java Webshell 和名为 KNUCKLEBALL 的恶意软件。

Rapid7 也观测到，威胁行为者正利用这些漏洞攻击面向互联网的设备，将其作为隐蔽的初始访问入口。攻击者可在设备操作系统上执行命令，建立长期持久化访问。

该公司指出：“攻击者在设备上建立立足点后，会系统性窃取高价值凭证、活跃会话数据库，以及基于时间的一次性密码（TOTP）多因素认证（MFA）种子配置。凭借这些窃取到的资源，威胁行为者会快速开展横向移动，从已失陷的设备直接切入企业内部网络。”

参考来源：Critical SonicWall SMA 1000 Flaw Targeted in 135 Exploitation Attempts After Patch