Faille critique dans SonicWall SMA 1000 activement exploitée après sa divulgation ثغرة خطيرة في أجهزة SonicWall SMA 1000 يتم استغلالها بنشاط بعد الكشف عنها
Une vulnérabilité critique affectant les appliances SonicWall Secure Mobile Access (SMA) 1000 est activement exploitée par des cybercriminels, seulement quelques jours après sa divulgation publique. Référencée CVE-2026-102255 et notée 10.0 sur l'échelle CVSS, elle permet à un attaquant non authentifié de forcer l'appliance à envoyer des requêtes en son nom (technique SSRF), ouvrant potentiellement la voie à un accès non autorisé aux systèmes internes. Les chercheurs ont recensé 135 tentatives d'exploitation après la publication du correctif, ce qui souligne l'urgence d'une mise à jour immédiate pour toute entreprise utilisant ces équipements d'accès distant sécurisé. تتعرض ثغرة أمنية خطيرة تصيب أجهزة SonicWall Secure Mobile Access (SMA) 1000 لاستغلال نشط من قبل مهاجمين، بعد أيام قليلة فقط من الكشف العلني عنها. تحمل هذه الثغرة المعرّف CVE-2026-102255 وحصلت على أعلى درجة ممكنة وهي 10.0 على مقياس CVSS، وهي تسمح لمهاجم غير مصادق بإجبار الجهاز على إرسال طلبات نيابة عنه (ثغرة من نوع SSRF)، مما قد يفتح الباب أمام وصول غير مصرح به إلى الأنظمة الداخلية. وقد رصد الباحثون 135 محاولة استغلال بعد نشر التصحيح الأمني، ما يؤكد ضرورة التحديث الفوري لكل شركة تستخدم هذه الأجهزة الخاصة بالوصول عن بُعد الآمن.
- Produits concernésالمنتجات المعنية
- Appliances SonicWall Secure Mobile Access (SMA) 1000 أجهزة SonicWall Secure Mobile Access (SMA) 1000
- Niveau de criticitéمستوى الخطورة
- Critique (score CVSS 10.0) حرجة (درجة CVSS 10.0)
- Risque pour l'entrepriseالمخاطر على الشركة
- La faille SSRF pré-authentifiée permet à un attaquant distant de forcer l'appliance à émettre des requêtes en son nom, ce qui peut conduire à un accès non autorisé aux systèmes internes et compromettre les accès distants sécurisés de l'entreprise. تسمح ثغرة SSRF غير المصادقة لمهاجم عن بُعد بإجبار الجهاز على إرسال طلبات نيابة عنه، ما قد يؤدي إلى وصول غير مصرح به إلى الأنظمة الداخلية ويهدد أمن الوصول عن بُعد للشركة.
- Action recommandéeالإجراء الموصى به
- Appliquer immédiatement le correctif de sécurité disponible pour les appliances SonicWall SMA 1000 et vérifier les journaux système pour détecter d'éventuelles tentatives d'exploitation. تطبيق التصحيح الأمني المتوفر فوراً لأجهزة SonicWall SMA 1000، ومراجعة سجلات النظام للكشف عن أي محاولات استغلال محتملة.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.