SonicWall, popüler Secure Mobile Access (SMA) 1000 serisi cihazlarındaki dört güvenlik açığını yamaladı. Bunlardan biri (CVE-2026-102255), uzaktaki kimliği doğrulanmamış saldırganların "cihazı kendi adlarına istek göndermeye yönlendirmesine, dahili işlevselliğe erişmesine ve yetkisiz işlemler gerçekleştirmesine olanak tanıyabilir." "Şu anda güvenlik açıklarından herhangi birinin...
SonicWall, popüler Secure Mobile Access (SMA) 1000 serisi cihazlarındaki dört güvenlik açığını yamaladı; bunlardan biri (CVE-2026-102255), uzaktan kimlik doğrulanmamış saldırganların “cihaza kendi adlarına istek göndermesini, dahili işlevselliğe erişmesini ve yetkisiz işlemler gerçekleştirmesini sağlamasına olanak tanıyabilir.” Satıcı, “bu sürümde ele alınan güvenlik açıklarından herhangi birinin şu anda aktif olarak istismar edildiğine dair bir kanıt bulunmadığını,” belirtti ancak saldırganların … göz önüne alındığında, yukarıda bahsedilen açığın yakında istismar edilebileceğini ekledi. Daha Fazla
Bu gönderi SonicWall, SMA 1000 cihazlarındaki kimlik doğrulama öncesi SSRF açığını (CVE-2026-102255) giderdi ilk olarak Help Net Security üzerinde yayınlandı.
