Ataques exploram falha crítica na SonicWall

Uma vulnerabilidade crítica nos equipamentos SonicWall SMA1000 começou a ser explorada por atacantes poucos dias depois da sua divulgação pública. A falha, identificada como CVE-2026-102255, apresenta uma pontuação de 10 no Common Vulnerability Scoring System (CVSS), o nível máximo de severidade.

A vulnerabilidade afeta a interface Work Place dos equipamentos SMA1000 e resulta de uma falha de Server-Side Request Forgery (SSRF), que pode ser explorada remotamente sem necessidade de autenticação prévia.

Segundo a SonicWall, o problema está associado à existência de um caminho alternativo de acesso não previsto, que permite a um atacante levar o equipamento a executar pedidos em seu nome, alcançar funcionalidades internas e realizar operações não autorizadas.

A fabricante divulgou a vulnerabilidade a 6 de outubro de 2026, disponibilizando atualizações de segurança e recomendando aos clientes a atualização dos modelos SMA1000 6210, 7210 e 8200v para as versões de software 12.5.0-03082 e 12.4.3-03670.

As primeiras tentativas de exploração foram identificadas a 8 de outubro pela empresa de cibersegurança Defused, que detetou atividade dirigida aos seus sistemas de monitorização que simulam equipamentos SMA.

A Previdian, anteriormente conhecida como KEVIntel, confirmou igualmente a observação de tentativas de exploração através dos seus sensores de threat intelligence. A atividade identificada é consistente com a exploração da CVE-2026-102255.

A SonicWall recomenda a aplicação das atualizações disponibilizadas para corrigir a vulnerabilidade. A informação divulgada até ao momento confirma tentativas de exploração, mas não permite determinar a dimensão dos ataques nem o número de organizações eventualmente comprometidas.