SonicWall เตือนช่องโหว่ SMA1000 ระดับวิกฤตถูกโจมตีหลังเปิดเผยเพียง 2 วัน

กลุ่มผู้ไม่หวังดีเริ่มดำเนินการโจมตีช่องโหว่ระดับวิกฤตในอุปกรณ์ SonicWall SMA1000 ซึ่งเป็นช่องโหว่ที่เพิ่งได้รับการแก้ไขไปได้เพียงไม่กี่วันหลังจากที่มีการเปิดเผยข้อมูลสู่สาธารณะอย่างเป็นทางการ

ช่องโหว่ดังกล่าวระบุรหัส CVE-2026-102255 มีคะแนนความรุนแรง CVSS เต็ม 10 คะแนน โดยถูกระบุว่าเป็นปัญหาประเภท server-side request forgery (SSRF) แบบ pre-authenticated ที่ส่งผลกระทบโดยตรงต่ออินเทอร์เฟซ SMA1000 Work Place

SonicWall ระบุว่าช่องทางเข้าถึงทางเลือกที่ไม่ได้ตั้งใจนี้ อาจเปิดโอกาสให้ผู้โจมตีจากระยะไกลสามารถสั่งให้อุปกรณ์ส่งคำขอในนามของผู้โจมตี เพื่อเข้าถึงฟังก์ชันการทำงานภายใน รวมถึงดำเนินการต่างๆ โดยไม่ได้รับอนุญาตได้

บริษัทได้ เปิดเผย CVE-2026-102255 เมื่อวันที่ 6 ตุลาคมที่ผ่านมา พร้อมเร่งกระตุ้นให้ลูกค้าที่ใช้งานรุ่น 6210, 7210 และ 8200v ดำเนินการอัปเดตซอฟต์แวร์เป็นเวอร์ชัน 12.5.0-03082 และ 12.4.3-03670 โดยเร็วที่สุด

ล่าสุดเมื่อวันศุกร์ที่ผ่านมา Previdian (ชื่อเดิม KEVIntel) และ Defused สองบริษัทด้านข้อมูลภัยคุกคามได้ออกมาแจ้งเตือนว่า พบความพยายามในการโจมตีครั้งแรกที่มุ่งเป้ามายังจุดบกพร่องด้านความปลอดภัยนี้แล้ว

Defused ระบุว่าระบบล่อ (decoys) SMA ของบริษัทสามารถตรวจพบความพยายามโจมตีได้ตั้งแต่วันที่ 8 ตุลาคม ซึ่งเป็นเวลาเพียงสองวันหลังจากที่มีการเปิดเผยข้อมูลต่อสาธารณะ

ด้าน Previdian ให้ข้อมูลเพิ่มเติมว่าเซนเซอร์ของบริษัทตรวจพบความพยายามโจมตี SonicWall SMA1000 ที่สอดคล้องกับพฤติกรรมของ CVE-2026-102255 ซึ่งเปิดทางให้ทำ SSRF แบบ unauthenticated ได้

นอกจากนี้ Horizon3.ai บริษัทด้านความปลอดภัยไซเบอร์ยังได้ เตือน สมทบว่าหากผู้โจมตีสามารถเจาะช่องโหว่นี้ได้สำเร็จ จะส่งผลให้สามารถเข้ายึดครองอุปกรณ์ที่มีช่องโหว่ดังกล่าวได้อย่างสมบูรณ์