Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

EXPLOIT PÚBLICO

CVE-2026-102255 SSRF preautenticación en la interfaz Work Place de SMA1000

Existe una vulnerabilidad de SSRF preautenticación en la interfaz Work Place del appliance SMA1000 debido a una ruta de acceso alterna no prevista. Un atacante remoto no autenticado podría hacer que el appliance emita solicitudes en su nombre, alcanzar funcionalidad interna y realizar operaciones no autorizadas.

Alerta de Nureq Monitor

Detectada 12 OCT · 16:53Última novedad 12 OCT · 23:10

CVSS 3.1

10.0CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,5 % PERCENTIL 40

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

Sí 2 REPOSITORIOS

Qué es CVE-2026-102255

Existe una vulnerabilidad de SSRF preautenticación en la interfaz Work Place del appliance SMA1000 debido a una ruta de acceso alterna no prevista. Un atacante remoto no autenticado podría hacer que el appliance emita solicitudes en su nombre, alcanzar funcionalidad interna y realizar operaciones no autorizadas.

Productos y versiones afectadas

  • SonicWall SMA1000

    • 12.4.3-03526 (platform-hotfix) and older
    • 12.5.0-02952 (platform-hotfix) and older

Qué hacer

  1. Verificá si usás SMA1000 y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
  4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 3.1 · 10.0 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Cambiado
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Alta
DISPONIBILIDAD (A)
Alta

Abrir la calculadora completa

Descripción original

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf and reach internal functionality and perform unauthorized operations.

Referencias

Historial de la alerta

  1. EXPLOIT PÚBLICO Se publicó el repositorio HORKimhab/CVE-2026-102255.
  2. EXPLOIT PÚBLICO Se publicó el repositorio techupdate24/sonicwall-sma-1000-cve-2026-102255.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.