SonicWall-მა SMA1000-ში კრიტიკული ხარვეზები გამოასწორა

SonicWall-მა (SonicWall) ამის შესახებ უსაფრთხოების შეტყობინებაში გააფრთხილა. დეველოპერებმა ყველაზე მძიმედ Work-Place ინტერფეისში სერვერის მხრიდან მოთხოვნის გაყალბების ხარვეზი შეაფასეს. გაუთვალისწინებელი ალტერნატიული წვდომის გზით, უნებლიე გადამგზავნი პროქსის გამოყენებით, ქსელიდან მოქმედ თავდამსხმელებს ავტორიზაცია არ სჭირდებათ. მათ შეუძლიათ, SMA1000 მოწყობილობას შიდა ფუნქციებზე მათი სახელით წვდომა და უნებართვო მოქმედებები შეასრულებინონ. სიმძიმის დონე მიუთითებს, რომ თავდამსხმელებს მოწყობილობის სრულად ხელში ჩაგდება ან ქსელზე მუდმივი წვდომის მოპოვება შეუძლიათ. SonicWall-ს კონკრეტული შესაძლო შედეგები არ დაუკონკრეტებია (CVE-2026-102255, CVSS 10,0, რისკი „კრიტიკული“).

მოწყობილობებში ბრძანების შეყვანის ხარვეზიცაა. ქსელიდან მოქმედ, ადმინისტრატორად შესულ თავდამსხმელებს მისი გამოყენებით ნებისმიერი კოდის შეყვანა და გაშვება შეუძლიათ (CVE-2026-102256, CVSS 7,8, რისკი „მაღალი“). ადმინისტრატორად შესულ თავდამსხმელებს სპეციალურად შეცვლილი ZIP ფაილებით არქივის გახსნისას ხარვეზის გამოწვევა შეუძლიათ. შედეგად, ფაილები განკუთვნილი მდებარეობის მიღმა იხსნება, რაც მავნე კოდის შეტანის საშუალებას ქმნის (CVE-2026-102257, CVSS 7,2, რისკი „მაღალი“). მოწყობილობის მართვის კონსოლში შენახული საიტთაშორისი სკრიპტინგის ხარვეზიცაა. ადმინისტრატორად შესულ თავდამსხმელებს მისი მეშვეობით JavaScript კოდის შეყვანა შეუძლიათ (CVE-2026-102258, CVSS 5,5, რისკი „საშუალო“).

SonicWall-ის ცნობით, უსაფრთხოების ხარვეზებს SMA1000-ის 6210, 7210 და 8200v მოდელებისთვის განკუთვნილი პროგრამული უზრუნველყოფის 12.4.3-03670 და 12.5.0-03082 ან უფრო ახალი ვერსიები ასწორებს. კომპანიის თქმით, ამჟამად არაფერი მიუთითებს, რომ ამ სისუსტეებზე რეალური თავდასხმები მიმდინარეობს. მიუხედავად ამისა, IT სპეციალისტებმა განახლებები რაც შეიძლება სწრაფად უნდა დააყენონ.

SonicWall-მა ბოლოს SMA1000 მოწყობილობებში კრიტიკული ხარვეზები ამ წლის სექტემბრის დასაწყისში გამოასწორა. მაშინაც სერვერის მხრიდან მოთხოვნის გაყალბების ხარვეზი სერვისებზე ავტორიზაციის გარეშე უნებართვო წვდომას იძლეოდა. თავდამსხმელებს, მაგალითად, მუდმივი წვდომის მოპოვება შეეძლოთ და ისინი ხარვეზს უკვე აქტიურად იყენებდნენ. ახალი ხარვეზიც Work-Place ინტერფეისს ეხება. SonicWall-ს არ დაუკონკრეტებია, ის წინა ხარვეზის ვარიანტია თუ მაშინდელი შესწორების გვერდის ავლის გზა.