網路安全設備業者 SonicWall 於 10 月 6 日公告並修補 SMA 1000 遠端存取閘道設備的滿分漏洞 CVE-2026-102255，但兩天後，威脅情資業者 Previdian 與 Defused 就在蜜罐（honeypot）中觀察到相關攻擊嘗試。Previdian 統計，截至目前共有 135 次攻擊嘗試，來自 2 個美國 IP 位址。SonicWall 尚未更新公告，也未證實漏洞已遭實際利用。
漏洞位於 WorkPlace 介面，未經驗證即可觸發
CVE-2026-102255 是未經驗證的伺服器端請求偽造（SSRF）漏洞，通用漏洞評分系統（CVSS）分數為滿分 10.0。漏洞位於 SMA 1000 的 WorkPlace 介面，這是供遠端使用者連線的網頁入口。
SonicWall 在公告 SNWLID-2026-0017 中指出，問題源自一條「非預期的替代存取路徑」。遠端未經驗證的攻擊者可能藉此讓設備代為發出請求，進而存取內部功能並執行未經授權的操作。
受影響的是 SMA 1000 的 6210、7210 與 8200v 型號。SMA 100 系列，以及 SonicWall 防火牆上執行的 SSL-VPN 不受影響。
據外媒報導，修補版本為 12.4.3-03670 與 12.5.0-03082，均為 platform-hotfix。SonicWall 先前表示，公告所列包含此漏洞在內的四個 CVE，目前都沒有證據顯示已遭實際利用。
兩家業者在蜜罐觀察到攻擊流量
Previdian 與 Defused 先後在社群平台 X 發文示警。Defused 表示，自 10 月 8 日起，其 SonicWall SMA 誘捕設備持續收到未經驗證的 SSRF 流量。Previdian 的遙測資料則顯示，攻擊嘗試共 135 次，來源為 2 個美國 IP 位址。
Previdian 創辦人暨資安研究員 Ryan Dewhurst 表示，這些請求鎖定 WorkPlace 介面，企圖存取設備內部服務，與 CVE-2026-102255 的攻擊型態一致。他指出，該介面先前在 7 月與 9 月也曾出現 SSRF 漏洞，但本次採用不同的利用手法。Dewhurst 也強調，Previdian 尚未確認這些嘗試是否成功入侵任何系統。
暴露面與近期攻擊背景
網路威脅監測組織 Shadowserver 目前追蹤到超過 400 台暴露在網際網路上的 SMA 1000 設備，但其中有多少是蜜罐、多少已完成修補並不清楚。
資安業者 SOCRadar 指出，成功利用此漏洞將讓攻擊者取得 WorkPlace 介面的控制權。這類閘道位於公開網路與企業內部應用程式、身分服務之間，一旦遭濫用，可能成為通往外部原本無法直接連線之服務的代理。
SMA 1000 常被資安託管業者、大型企業與政府機關用於 VPN 存取，因此屢遭鎖定。今年稍早，CVE-2026-15409 與 CVE-2026-15410 兩個零時差漏洞（zero-day）已遭用於攻擊 SMA 1000 設備。SonicWall 在 9 月也警告，有攻擊者串連 CVE-2026-83548 與 CVE-2026-83549 兩個零時差漏洞，在設備上執行遠端程式碼。
美國網路安全暨基礎設施安全局（CISA）近四年已將 19 個 SonicWall 漏洞列入已知遭利用漏洞清單，其中 13 個被勒索軟體集團使用。
用戶應採取的行動
- 確認所用設備是否為 SMA 1000 的 6210、7210 或 8200v 型號
- 儘速套用 SonicWall 釋出的 hotfix（12.4.3-03670 或 12.5.0-03082）
- 持續關注 SonicWall 公告 SNWLID-2026-0017 的更新
本文轉載自 BleepingComputer、DarkReading、TheHackerNews。