SonicWall SMA 1000 Cihazlarında Kritik Zəiflik: Yamaqdan Dərhal Sonra 135 Exploitation Cəhdi

Kritik SonicWall Zəifliyi Aktiv Şəkildə Exploitation Edilir

Kibertəhlükəsizlik mütəxəssislərinin müşahidələrinə görə, SonicWall Secure Mobile Access (SMA) 1000 qurğularında bu yaxınlarda aşkarlanmış kritik təhlükəsizlik boşluğu, ictimaiyyətə açıqlanmasından cəmi bir neçə gün sonra təhdid aktorları tərəfindən aktiv şəkildə Exploitation edilməyə başlanılıb.

CVE-2026-102255: Yüksək Risklərin Təfərrüatları

CVE-2026-102255 kodu ilə izlənilən bu kritik zəiflik (CVSS balı: 10.0), ön-təsdiqlənmiş server-side request forgery (SSRF) növündədir. Bu boşluq uzaqdan hücum edən şəxsə “qurğunu öz adından sorğular verməyə yönəltməsinə və potensial olaraq daxili şəbəkə resurslarına daxil olmasına” imkan verir. CVSS balının maksimal olan 10.0 olması bu zəifliyin həddindən artıq kritik olduğunu və ciddi təhlükəsizlik riskləri daşıdığını göstərir.

Yamaqdan Sonra Başlanan 135 Exploitation Cəhdi

Exploitation cəhdləri, SonicWall tərəfindən yamağın yayımlanmasından bir həftə keçmədən başlayıb. Şirkət tərəfindən verilən məlumata görə, tək bir təhdid aktoru tərəfindən 135 fərqli Exploitation cəhdi qeydə alınıb. Hal-hazırda uğurlu Exploitation halları barədə heç bir sübut olmasa da, bu cəhdlərin sürəti və sayı təhlükənin ciddiliyini vurğulayır.

Təcili Yamaqlama Zərurəti

SonicWall, SMA 1000 seriyası (xüsusilə 12.4.1.2-0003 və daha yeni versiyalar) üçün müvafiq yamaqları 2024-cü il mayın 10-da yayımlayıb. Bu cihazlardan istifadə edən bütün təşkilatlara təcili olaraq yeniləmələri tətbiq etmələri qətiyyətlə tövsiyə olunur. Yeniləmələrin gecikdirilməsi, təşkilatların şəbəkələrini kritik təhlükəsizlik riskləri ilə üz-üzə qoya bilər.