Sicherheitswarnung

Diese Lücke ist mit CVSS 10,0 von 10 bewertet und lässt sich übers Netz ohne Anmeldung ausnutzen. Auf der CISA-Liste aktiv angegriffener Lücken steht sie derzeit nicht – Updates sollten trotzdem zeitnah eingespielt werden.

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf and reach internal functionality and perform unauthorized operations.

Kennung: CVE-2026-102255

Quelle: NVD (USA), gemeldet von SonicWall

LinkedIn, WhatsApp und Teams öffnen sich erst beim Klick.