Cảnh báo lỗ hổng bảo mật nghiêm trọng CVE-2026-102255 trên thiết bị SonicWall SMA1000

Cộng đồng an ninh mạng vừa đưa ra cảnh báo khẩn cấp về một lỗ hổng bảo mật đặc biệt nghiêm trọng mang định danh CVE-2026-102255, ảnh hưởng trực tiếp đến dòng thiết bị SonicWall SMA1000 với mức điểm đánh giá nguy hiểm tuyệt đối CVSS 10.0.

Chi tiết về lỗ hổng CVE-2026-102255

Lỗ hổng này tồn tại bên trong giao diện Work Place của các thiết bị SonicWall SMA1000. Về mặt kỹ thuật, đây là lỗi Giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery - SSRF). Kẻ tấn công có thể lợi dụng một đường dẫn truy cập thay thế không được kiểm soát chặt chẽ, từ đó ép thiết bị phải gửi đi các yêu cầu HTTP tới những dịch vụ nội bộ mà thông thường môi trường bên ngoài không thể tiếp cận trực tiếp.

Yếu tố khiến lỗ hổng này trở nên cực kỳ nguy hiểm là việc nó hoàn toàn không đòi hỏi bất kỳ thông tin xác thực nào. Bất kỳ kẻ tấn công nào từ không gian mạng Internet đều có thể khai thác trực tiếp mà không cần sở hữu tài khoản người hợp lệ hay cần sự tương tác từ người dùng quản trị, gây ra mối đe dọa lớn đối với an toàn thông tin của tổ chức.

Các lỗ hổng đi kèm trong bản cập nhật

Song song với CVE-2026-102255, hãng SonicWall cũng tung ra các bản vá nhằm xử lý ba lỗ hổng bảo mật khác trong cùng một đợt cập nhật hệ thống. Khác với lỗ hổng SSRF kể trên, các lỗ hổng gồm CVE-2026-102256 (lỗi tiêm nhiễm lệnh - Command Injection), CVE-2026-102257 (lỗi giải nén tệp - Zip Slip) và CVE-2026-102258 (lỗi lưu trữ mã JavaScript độc hại - Stored JavaScript) đều đòi hỏi kẻ tấn công phải có sẵn quyền truy cập hợp lệ trước khi bắt đầu khai thác.

Mặc dù vậy, việc kết hợp các lỗ hổng có sẵn quyền này với nhau có thể mở đường cho những kịch bản tấn công nguy hiểm hơn như leo thang đặc quyền hoặc thực thi mã từ xa hoàn toàn trên hệ thống mục tiêu.

Biện pháp khắc phục và khuyến cáo

Theo ghi nhận từ Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) cùng nhiều chuyên gia công nghệ, các chiến dịch khai thác thực tế đã bắt đầu diễn ra chỉ hai ngày sau khi thông tin chi tiết được công bố rộng rãi.

Các cơ quan và doanh nghiệp đang vận hành thiết bị SonicWall SMA1000 cần nhanh chóng tiến hành kiểm tra và cập nhật hệ thống. Do không tồn tại bất kỳ giải pháp tạm thời nào khác, việc nâng cấp firmware chính là phương pháp duy nhất để vô hiệu hóa rủi ro. Quản trị viên cũng cần lưu ý xác thực kỹ lưỡng dòng thiết bị, bởi lỗi này không tác động đến các sản phẩm thuộc dòng SMA 100 hay dịch vụ SSL-VPN tích hợp trên tường lửa SonicWall.