新聞

上週資安公司SonicWall發布公告，指出SMA1000設備存在重大等級的伺服器請求偽造（SSRF）漏洞CVE-2026-102255，CVSS嚴重程度達到最嚴重的10分，相當危險，要用戶儘速採取行動因應。事隔數日，有資安公司發現弱點遭積極利用的情形。

10月9日資安公司Previdian提出警告，他們的觀察到針對SMA1000的漏洞利用嘗試，來自146.70.143[.]142的IP位址試圖利用CVE-2026-102255，由於攻擊者可在未通過身分驗證的狀態下發動伺服器請求偽造攻擊，該公司呼籲用戶應儘速套用SonicWall的修補程式，並調查流量是否出現異常。Previdian進一步向資安新聞網站Bleeping Computer說明觀察到的惡意行為，攻擊者鎖定WorkPlace Extraweb介面發送特製的Options請求，企圖接觸設備位於127.0.0.1:5984的內部服務CouchDB。惡意酬載試圖遍歷CouchDB設計文件，並呼叫_rewrite功能，然後提交內含admin:admin憑證的HTTP Basic Authorization標頭。

Previdian表示，雖然已觀察到積極利用的跡象，但無法確認攻擊者是否成功入侵相關系統。截至10月12日，Previdian共偵測到135次嘗試利用的活動，美國是攻擊者的主要目標。