BDU:2026-16180 (CVE-2026-102255) — уязвимость интерфейса Appliance WorkPlace микропрограммного обеспечения межсетевых экранов SonicWall SMA1000

По данным БДУ ФСТЭК России, по состоянию на 12.10.2026.

Уязвимость интерфейса Appliance WorkPlace микропрограммного обеспечения межсетевых экранов SonicWall SMA1000 связана с возможностью обхода механизмов контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку и получить несанкционированный доступ к защищаемой информации

Кого касается и что делать

• Уязвимое ПО: SMA 1000 (SonicWall) — версии до 12.4.3-03526, до 12.5.0-02952
• Что делать: уязвимость устранена производителем — применить исправления: psirt.global.sonicwall.com
• Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2026-16180 · CVE-2026-102255
Уровень опасности	Критический (базовая оценка CVSS 3.1 — 10.0; CVSS 2.0 — 10.0)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H атака по сети, низкая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость интерфейса Appliance WorkPlace микропрограммного обеспечения межсетевых экранов SonicWall SMA1000, позволяющая нарушителю осуществить SSRF-атаку и получить несанкционированный доступ к защищаемой информации
Даты	Опубликована: 12.10.2026 · Обновлена ФСТЭК: 12.10.2026 · Выявлена: 06.10.2026
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-441 — непреднамеренный прокси-сервер или посредник; CWE-918 — серверная фальсификация запросов
Класс уязвимости	Уязвимость многофакторная · Способ эксплуатации: подмена при взаимодействии

Уязвимое ПО

• SMA 1000 (SonicWall) — версии до 12.4.3-03526, до 12.5.0-02952 · ПО сетевого программно-аппаратного средства

Возможные меры по устранению уязвимости

Обновление.

• Использование рекомендаций производителя
• psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0017

Источники

• www.bleepingcomputer.com/news/security/max-severity-sonic…
• psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0017