SonicWall hat dringende Sicherheitsupdates für zwei Sicherheitslücken veröffentlicht, die seine Geräte der Secure Mobile Access (SMA) 1000-Serie betreffen, nachdem Hinweise auf aktive Ausnutzung in freier Wildbahn bestätigt wurden. Die Sicherheitslücken können potenziell miteinander verkettet werden, um die Remote-Codeausführung auf anfälligen Systemen zu erreichen.

Bei den Schwachstellen handelt es sich um eine Server-Side Request Forgery (SSRF)-Schwachstelle vor der Authentifizierung und eine Schwachstelle zur Einschleusung von Betriebssystembefehlen nach der Authentifizierung. Die Untersuchungen von SonicWall ergaben, dass Angreifer diese Schwachstellen aktiv ausnutzen, wobei es Anzeichen dafür gibt, dass beide Schwachstellen gemeinsam als Teil einer Angriffskette genutzt werden könnten.

Eine erfolgreiche Ausnutzung könnte zur vollständigen Kompromittierung der betroffenen Geräte, zu unbefugtem Zugriff, zum Diebstahl von Anmeldedaten und zu einer möglichen lateralen Bewegung in interne Netzwerke führen.

Details zur Sicherheitslücke

CVE-2026-83548

Typ: Befehlsinjektion über SSRF
Schweregrad: Kritisch (höchster Schweregrad)

In der WorkPlace-Schnittstelle der SMA1000-Appliance besteht eine Sicherheitslücke durch Befehlsinjektion. Die Schwachstelle beruht auf einer Server-Side Request Forgery (SSRF)-Sicherheitslücke, die im Rahmen einer Exploit-Kette ausgenutzt werden kann.

CVE-2026-83549

Typ: Befehlsinjektion
Schweregrad: Kritisch

Eine zweite Sicherheitslücke durch Befehlsinjektion betrifft die SMA1000 Appliance Management Console. Angreifer mit Administratorrechten können diese Schwachstelle ausnutzen, um beliebige Betriebssystembefehle auf der Appliance auszuführen.

Ausnutzung

SonicWall hat erklärt, dass das Unternehmen einen Fall untersucht hat, der eine aktive Ausnutzung dieser Schwachstellen belegt, und bestätigt, dass Angreifer die Schwachstellen in Angriffsketten miteinander verknüpfen

Betroffene Produkte

Die Sicherheitslücken betreffen die folgenden SonicWall SMA1000-Plattformen:

  • SMA 6210
  • SMA 7210
  • SMA 8200v

Die folgenden Produktesind nicht betroffen:

  • SonicWall SSL-VPN, das auf SonicWall-Firewalls ausgeführt wird
  • Geräte der SonicWall SMA 100-Serie

Empfehlungen

Unternehmen, die SMA1000-Geräte einsetzen, sollten:

  1. den neuesten SonicWall-Hotfix unverzüglich installieren.
  2. die Authentifizierungs- und Administratorzugriffsprotokolle auf verdächtige Aktivitäten überprüfen.
  3. Die Integrität der Appliance überprüfen und Anzeichen für unbefugte Konfigurationsänderungen untersuchen.
  4. Den Zugriff auf die Verwaltungsschnittstelle einschränken, soweit dies betrieblich machbar ist.

 

Sollten Sie Bedenken hinsichtlich einer der in diesem Bulletin beschriebenen Bedrohungen haben oder Hilfe bei der Festlegung geeigneter Maßnahmen zum Schutz vor den für Ihr Unternehmen relevantesten Bedrohungen benötigen, wenden Sie sich bitte an Ihren Kundenbetreuer oder kontaktieren Sie uns, um zu erfahren, wie Sie Ihr Unternehmen schützen können.