Intelligence View

⚡ tsecurity.de Intelligence

SonicWall Fixes Max Severity Pre-Auth Flaw in SMA1000 Appliances

SonicWall patched a CVSS 10 pre-auth SSRF flaw in SMA1000 appliances that could let unauthenticated attackers reach internal functions. SonicWall released…

Sicherheitslücken (CVE) Security Affairs 07.10.2026, 20:17 Uhr 1 Min. Lesezeit CAPEC-219 0-CLICK

BeitragSeite↗ Quelle (Security Affairs)

SonicWall patched a CVSS 10 pre-auth SSRF flaw in SMA1000 appliances that could let unauthenticated attackers reach internal functions. SonicWall released hotfixes for four vulnerabilities in its SMA1000 remote access appliances, including a critical flaw tracked as CVE-2026-102255 (CVSS score of 10.0. The issue is a pre-authentication SSRF bug in... Weiterlesen: SonicWall Fixes Max Severity Pre-Auth Flaw in SMA1000 Appliances

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-102255

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

5 Knoten · 4 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-102255

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-441 Software-Schwachstellen-Klasse CWE-441

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-918 Server-Side Request Forgery (SSRF)

A10:2021-Server-Side Request Forgery

Wurzelursache (Root Cause)

Server ruft externe URLs ab, die von Nutzern übergeben wurden, ohne interne IP-Bereiche zu blockieren.

Exploitation-Mechanik

Zugriff auf Cloud-Metadatendienste (169.254.169.254), interne Kubernetes-Cluster oder Intranet-Services.

Defensive Architektur

Egress-Whitelisting, Sperren privater IP-Bereiche (RFC 1918) und Deaktivieren von HTTP-Redirects in cURL.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 10.0CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Impact: 6.05 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Verändert (Scope Changed)

Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

NVD Primärbewertung & CISA SSVCCVE-2026-102255

NVD: Awaiting AnalysisNVD 10.0 · CRITICAL

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

NVD-Datenstand: 07.10.2026, 16:17 UTC

Ausnutzung beobachtet: Nein Automatisierbar: Ja Technischer Impact: Total

BSI-Warnung (Deutschland)CVE-2026-102255

SonicWall SMA1000: Mehrere Schwachstellen hoch06.10.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-102255

Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-07T15:50:57.013778Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
psirt.global.sonicwall.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

27 Quellen

CVE-2026-78669 | Go http HTTP 2 amplification (ID 847186 / EUVD-2026-95426)

26 weitere Quellen

VulDB Updatesvor 2 Std.CVE-2026-78667 | Go net-http up to 1.26.8/1.27.1 FileServer/ServeContent/ServeFile allocation of resources (EUVD-2026-95424) VulDB Updatesvor 2 Std.CVE-2026-94440 | Google Go up to 1.26.8/1.27.1 net textproto mime multipart allocation of resources (EUVD-2026-95423) VulDB Updatesvor 2 Std.CVE-2026-97031 | Google crypto tls up to 1.26.8/1.27.1 Packet amplification (EUVD-2026-95422) VulDB Updatesvor 2 Std.CVE-2026-94447 | Google cmd/go up to 1.26.8/1.27.1 GOMODPROXY go.sum integrity check (EUVD-2026-95418) VulDB Updatesvor 2 Std.CVE-2026-56857 | Google Go standard library up to 1.26.8/1.27.1 os/internal/syscall/windows Root.Mkdir/Root.MkdirAll mount point (EUVD-2026-95420) VulDB Updatesvor 2 Std.CVE-2026-97030 | Go html/template up to 1.26.8/1.27.1 Template cross site scripting (EUVD-2026-95416)

+20

↗ Analyse öffnen

11 Quellen

CVE-2022-45966 | Classcms 3.5 unrestricted upload (EUVD-2022-48808)

10 weitere Quellen

VulDB Updatesvor 2 Std.CVE-2022-45977 | Tenda AX12 22.03.01.21_CN /goform/setMacFilterCfg command injection (EUVD-2022-48816) VulDB Updatesvor 2 Std.CVE-2022-45979 | Tenda AX12 22.03.01.21_CN fast_setting_wifi_set ssid stack-based overflow (EUVD-2022-48818) VulDB Updatesvor 57 Min.CVE-2022-45980 | Tenda AX12 22.03.01.21_CN SysToolRestoreSet cross-site request forgery (EUVD-2022-48819) VulDB Updatesvor 57 Min.CVE-2022-45988 | starsoftcomm CooCare 5.304 unrestricted upload (EUVD-2022-48826) VulDB Updatesvor 57 Min.CVE-2022-45990 | Ecommerce-Website 1.0 /signup_script.php eMail cross site scripting (EUVD-2022-48828) VulDB Updatesvor 56 Min.CVE-2022-45995 | Tenda AX12 22.03.01.21_CN Web Service buffer overflow (EUVD-2022-48833)

↗ Analyse öffnen

9 Quellen

CVE-2026-74569 | Linux Kernel up to 7.2-rc5 nf_conntrack_sip nf_conntrack_sip.c ct_sip_get_header use after free (EUVD-2026-59634 / Nessus ID 364200)

8 weitere Quellen

VulDB Updatesvor 3 Std.CVE-2026-72243 | Linux Kernel up to 7.2-rc2 selinux socket_sendmsg permission (Nessus ID 364200) VulDB Updatesvor 2 Std.CVE-2026-64053 | Linux Kernel up to 6.12.91/6.18.33/7.0.10 block block/blk.h bio_integrity_copy_user bip_vec out-of-bounds (Nessus ID 364200) VulDB Updatesvor 2 Std.CVE-2026-68201 | Linux Kernel up to 6.12.100/6.18.41/7.1.5/7.2-rc4 ALSA timer snd_timer_close_locked use after free (Nessus ID 364200) VulDB Updatesvor 1 Std.CVE-2026-98315 | Linux Kernel up to 7.2.7/7.3-rc3 NTFS race condition (Nessus ID 364275) VulDB Updatesvor 47 Min.CVE-2026-98278 | Linux Kernel up to 7.2.7/7.3-rc3 Network Routing dev_fill_forward_path infinite loop (Nessus ID 364272) VulDB Updatesvor 47 Min.CVE-2026-98324 | Linux Kernel up to 7.2.7/7.3-rc3 dmaengine pxad_alloc_desc nb_desc buffer size (Nessus ID 364270)

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

MSI Prestige N16 Flip AI+: 2-in-1-Notebook mit NVIDIA RTX Spark startet im Vorverkauf

IT Nachrichten

NÄCHSTER BEITRAG 1 Min

Microsoft Surface Laptop to Start at $2599

Windows Tipps & SecurityWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

SonicWall Fixes Max Severity Pre-Auth Flaw in SMA1000 Appliances

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

SonicWall Fixes Max Severity Pre-Auth Flaw in SMA1000 Appliances

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie