SonicWall SMA1000'de zincirlenebilen iki sıfırıncı gün açığı istismar ediliyor

SonicWall, 1 Eylül 2026'da yayımladığı SNWLID-2026-0016 bildirimiyle Secure Mobile Access 1000 serisinde iki açığı kapattı ve her ikisinin de aktif olarak istismar edildiğini doğruladı. Kanada Siber Güvenlik Merkezi'nin bülteni, CISA'nın iki açığı 2 Eylül'de KEV kataloğuna eklediğini belirtiyor.

Zincirleme saldırı

• CVE-2026-83548 (CVSS 10.0): WorkPlace arayüzünde, istenmeyen bir ileri vekil (forward proxy) işlevinden kaynaklanan kimlik doğrulama öncesi SSRF açığı.
• CVE-2026-83549 (CVSS 7.8): Appliance Management Console'da işletim sistemi komutu çalıştırmaya imkân veren açık. Tek başına kullanıldığında yönetici yetkisi gerektiriyor.

Rapid7'nin değerlendirmesine göre iki açık zincirlenebiliyor: ilk açık, ikinci açığı tetikleyecek işlevlere kimlik doğrulamasız erişim sağlıyor ve sonuçta saldırgan önceden oturum açmadan komut çalıştırabiliyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Etkilenen ve düzeltilmiş sürümler

Açıklar SMA1000 6210, 7210 ve 8200v cihazlarını etkiliyor.

• Etkilenen: 12.4.3-03453 ve öncesi, 12.5.0-02835 ve öncesi
• Düzeltilmiş: 12.4.3-03526 veya sonrası, 12.5.0-02952 veya sonrası

Dikkat çeken nokta, etkilenen sürümlerin Temmuz'daki CVE-2026-15409 ve CVE-2026-15410 için yayımlanan hotfix'ler olması. Yani Temmuz'da yama yapan kurumların da yeniden güncelleme yapması gerekiyor. İki açık için geçici çözüm bulunmuyor.

Saldırı ayrıntıları paylaşılmadı

SonicWall saldırıların kapsamı, faili veya kamuya açık saldırı göstergeleri (IoC) hakkında bilgi vermedi. Temmuz'daki dalgada Volexity, UTA0533 olarak izlediği grubun en az 22 Haziran'dan beri cihazlara özel zararlı yazılımlar yerleştirdiğini raporlamıştı.

Ne yapılmalı?

• İnternete açık SMA1000 cihazlarına öncelik vererek düzeltilmiş hotfix'leri hemen kurun.
• Hotfix'i tek başına yeterli saymayın; cihazları sızma izleri açısından inceletmek için SonicWall teknik desteğiyle iletişime geçin.
• Sızma tespit edilirse fiziksel cihazları yeniden imajlayın veya sanal cihazları yeniden kurun, tüm kullanıcı ve yönetici parolalarını değiştirin, TOTP anahtarlarını sıfırlayın.