跳到正文
热点事件持续更新

SonicWall修复SMA1000严重SSRF漏洞

2 篇报道2 个报道来源8 小时前更新

先了解这件事

AI 综述

2026年10月7日，SonicWall为SMA1000系列网关发布热修复，处置Appliance WorkPlace接口中编号为CVE-2026-102255的最高严重性服务器端请求伪造漏洞。此前报道称该漏洞影响6210、7210和8200v型号，SMA 100 Series及SonicWall防火墙上的SSL-VPN不受影响，且没有证据显示其已被野外利用。10月8日后续报道进一步说明，该漏洞可由未认证攻击者利用，CVSS评分为10.0；本次热修复共处理四个漏洞。12.4.3-03526及更早版本、12.5.0-02952及更早版本需升级至对应修复版本，安装后设备将重启。

AI 根据报道生成 · 5 小时前更新

最新进展10月8日 00:17
后续披露该SSRF漏洞CVSS为10.0，并明确受影响版本。

报道时间线

沿着报道，了解事件的不同侧面。

10月8日
  1. The Hacker News精选
    SonicWall修复SMA1000设备中的CVSS 10.0预认证SSRF漏洞

    SonicWall为SMA1000设备发布热修复，修复四个漏洞，其中CVE-2026-102255是WorkPlace中的预认证服务器端请求伪造漏洞，CVSS评分为10.0。影响6210、7210和8200v型号；12.4.3-03526及更早版本、12.5.0-02952及更早版本需升级至对应修复版本，热修复安装完成后设备会重启。

10月7日
  1. BleepingComputer精选
    SonicWall为SMA1000网关最高严重性SSRF漏洞发布热修复

    SonicWall为SMA1000系列设备发布热修复，处理编号为CVE-2026-102255的最高严重性服务器端请求伪造漏洞。漏洞影响Appliance WorkPlace接口及6210、7210和8200v型号，不影响SMA 100 Series或SonicWall防火墙上的SSL-VPN；目前没有证据表明该漏洞已在野外被利用。

本事件热度走势

当前热度 15·可比范围峰值 17（10月8日 03:00）·近 24 小时可比范围变化 –

0510152010月7日21:0010月8日01:0010月8日04:0010月8日08:00

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。