新聞

10月6日資安廠商SonicWall針對SMA1000用戶提出警告，他們為該設備發布熱修補更新，修補CVE-2026-102255、CVE-2026-102256、CVE-2026-102257，以及CVE-2026-102258等一系列漏洞，由於沒有其他替代的緩解措施，呼籲用戶儘速套用因應。

這些漏洞當中，最受到注意的是CVSS嚴重程度評分達到滿分10分的CVE-2026-102255，此為預先身分驗證的伺服器請求偽造（SSRF）漏洞，存在於SMA1000的Appliance Work Place介面，為非預期的替代存取路徑造成。一旦攻擊者利用，就有機會在無須通過身分驗證的情況下，接觸內部功能並執行未經授權操作。雖然SonicWall並未提及漏洞遭到利用的情形，但有鑑於今年7月、9月該公司修補的SMA1000重大漏洞CVE-2026-15409、CVE-2026-83548都成為攻擊者利用的標的，用戶千萬不能掉以輕心。