// HEISE ONLINE — CYBERSECURITY
Jetzt patchen! SonicWall SMA1000 im Fokus von Angreifern
Derzeit nutzen Angreifer eine kritische Lücke in der Fernzugriffslösung SonicWall SMA1000 aus. Sicherheitsupdates sind verfügbar.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
Verschiedene Sicherheitsforscher warnen vor Attacken auf SonicWall SMA1000. Um Instanzen zu schützen, müssen Admins eine reparierte Firmware installieren. In welchem Umfang die Attacken ablaufen, ist derzeit unklar.
Vor den Angriffen warnen unter anderem Sicherheitsforscher von Defused und Previdian. Die „kritische“ Sicherheitslücke (CVE-2026-102255) mit maximalem CVSS-Score 10 von 10 betrifft die Work-Place-Schnittstelle und ist seit Anfang Oktober bekannt. Betroffen sind die SMA1000-Modelle 6210, 7210 und 8200v.
Wie aus einer Warnmeldung von SonicWall hervorgeht, haben die Entwickler diese und noch weitere Schwachstellen in den Firmware-Versionen 12.4.3-03670 (platform-hotfix) und 12.5.0-03082 (platform-hotfix) geschlossen. Die Updates schließen insgesamt vier Sicherheitslücken. Über eine weitere Lücke (CVE-2026-102257, Risiko „hoch“) können als Admin angemeldete Angreifer mit manipulierten ZIP-Dateien (Zip Slip) Schadcode auf Systeme schieben und ausführen.
Bei der attackierten kritischen Lücke handelt es sich um eine Server-Side-Request-Forgery-Schwachstelle (SSRF). Ansatzpunkt ist konkret ein nicht vorgesehener Zugriffspfad. Darüber greifen Angreifer ohne Authentifizierung auf Appliances zu und bringen sie dazu, interne Funktionen aufzurufen und unbefugte Aktionen auszuführen. Aufgrund der kritischen Einstufung ist davon auszugehen, dass sie im Anschluss die volle Kontrolle über die Fernzugriffslösung erlangen.
Weil darüber Mitarbeiter einer Firma auf interne Daten und Dienste zugreifen, können Attacken weitreichende Folgen nach sich ziehen. Dementsprechend sollten Admins umgehend handeln und ihre Instanzen auf den aktuellen Stand bringen.
Wie Attacken konkret ablaufen und woran Admins bereits attackierte Systeme erkennen können, ist zurzeit nicht bekannt. Sicherheitsforscher von Previdian listen eine IP-Adresse (146.70.143[.]142) auf, von der Angriffsversuche auf ihre Sensoren ausgingen. SonicWall selbst führt in seiner Sicherheitsmitteilung bislang keine Attacken in freier Wildbahn auf.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.