شرکت SonicWall از یک نقص امنیتی بحرانی در یکی از محصولات اصلی خود خبر داده است. آسیب‌پذیری CVE-2026-102255 با امتیاز ۱۰ در سیستم امتیازدهی CVSS (بالاترین سطح شدت)، یک نقص از نوع Server-Side Request Forgery (SSRF) است که پیش از احراز هویت (Pre-authentication) در رابط کاربری SMA1000 Appliance Work Place رخ می‌دهد.
تحلیل فنی و اثرات
این نقص به مهاجمان اجازه می‌دهد تا از یک مسیر دسترسی غیرمنتظره، تجهیزات را مجبور به ارسال درخواست‌هایی از طرف خود کنند و از این طریق به توابع داخلی دسترسی یافته و عملیات‌های غیرمجاز را اجرا نمایند. به گفته تحلیل‌گران، امتیاز ۱۰ به این دلیل اختصاص یافته که مهاجم می‌تواند به صورت کاملاً از راه دور و بدون نیاز به هیچ‌گونه اعتبارنامه (Credentials) یا تعامل کاربر، کنترل کامل دستگاه امنیتی را در دست بگیرد.
علاوه بر این نقص بحرانی، سه آسیب‌پذیری دیگر نیز در تجهیزات SMA1000 شناسایی شده‌اند:
- CVE-2026-102256 (امتیاز ۷.۸): امکان تصاحب حساب مدیر (Admin) و اجرای دستورات سیستم‌عامل (OS Commands) توسط مهاجم احراز هویت شده.
- CVE-2026-102257 (امتیاز ۷.۲): امکان Path Traversal و اجرای کد از راه دور (RCE).
- CVE-2026-102258 (امتیاز ۵.۵): امکان ذخیره و اجرای کدهای JavaScript در کنسول مدیریت در شرایط خاص.
الگویی از تکرار آسیب‌پذیری‌ها
تجهیزات SMA شرکت SonicWall اخیراً با موجی از آسیب‌پذیری‌های شدید روبرو بوده‌اند. در ماه سپتامبر، دو حفره امنیتی بزرگ (یکی با امتیاز ۱۰ و دیگری ۷.۸) گزارش شد که هر دو مورد توسط مهاجمان در دنیای واقعی مورد هدف قرار گرفته بودند. همچنین در ماه جولای، یک نقص فورجری پیش از احراز هویت (CVE-2026-15409) به عنوان یک زیرو دِی اکسپلویت شد.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) طی چهار سال گذشته، ۱۹ آسیب‌پذیری SonicWall را در لیست نقص‌های فعالاً مورد اکسپلویت قرار داده است که ۱۳ مورد از آن‌ها در حملات باج‌افزار به کار رفته‌اند. این موضوع نشان می‌دهد که گیت‌وی‌های VPN این شرکت به هدفی جذاب برای عامل تهدیدها تبدیل شده‌اند.
توصیه‌های امنیتی برای مدیران SOC و CISOها
با توجه به اینکه برخی از نسخه‌های اصلاح‌شده (Hotfixes) ماه سپتامبر اکنون دوباره آسیب‌پذیر شده‌اند، توصیه می‌شود اقدامات زیر به فوریت انجام شود:
- به‌روزرسانی سریع: ارتقای تجهیزات به نسخه‌های 12.4.3-03670، 12.5.0-03082 یا نسخه‌های جدیدتر.
- محدود کردن دسترسی: رابط کاربری Workplace و کنسول مدیریت را تا حد امکان از اینترنت عمومی خارج کرده و دسترسی به آن‌ها را محدود کنید.
- بررسی نفوذ (Hunting): اگر تجهیزات در بازه‌های زمانی جولای یا سپتامبر بدون پچ و در معرض اینترنت بوده‌اند، این پچ را نه به عنوان پایان، بلکه به عنوان شروع یک بررسی امنیتی در نظر بگیرید.
- پاکسازی سیستم: طبق توصیه‌های پیشین، بازنویسی ایمیج (Re-image)، تغییر گذرواژه‌ها و بازنشانی رمزهای یک‌بار مصرف (TOTP) توصیه می‌شود.
