---
title: Scoperta una grave vulnerabilità SSRF nella serie SMA1000 di SonicWall
url: https://www.dataloco.com/it/scoperta-una-grave-vulnerabilita-ssrf-nella-serie-sma1000-di-sonicwall
published: 2026-10-09T12:24:31+00:00
language: it
section: Sicurezza
source: https://www.security-next.com/191125
organizations: SonicWall, SMA1000, SSRF
publisher: Dataloco
---

# Scoperta una grave vulnerabilità SSRF nella serie SMA1000 di SonicWall

SonicWall ha rivelato una grave vulnerabilità nel suo prodotto di accesso remoto, la serie SMA1000. Un aggiornamento è già stato fornito per affrontare il problema.

Il 6 ottobre 2026, la società ha pubblicato un avviso di sicurezza rivelando quattro vulnerabilità. L'avviso è stato classificato con il livello più alto, «Critico», su una scala di quattro. Fino al momento della pubblicazione dell'avviso, non sono stati confermati casi di sfruttamento della vulnerabilità.

La vulnerabilità «CVE-2026-102255» è causata dalla presenza di percorsi di accesso alternativi non intenzionali nell'interfaccia «WorkPlace», portando a una vulnerabilità di Server-Side Request Forgery (SSRF). Questo consente di abusare dell'appliance come proxy forward, permettendo di emettere richieste all'appliance senza necessità di autenticazione, accedendo a funzioni interne o eseguendo operazioni non autorizzate. Il punteggio di base nel sistema di valutazione delle vulnerabilità comuni «CVSSv3.0» è stato valutato al massimo, pari a «10.0».

Sono emerse anche altre vulnerabilità, tra cui un'iniezione di comando OS, identificata come «CVE-2026-102256», che può essere sfruttata se l'utente è autenticato come amministratore. Un'altra vulnerabilità, «CVE-2026-102257», richiede autenticazione ma consente di estrarre file al di fuori della directory di destinazione prevista tramite archivi manipolati, potenzialmente portando all'esecuzione di codice.

## This story in other languages

- [Español](https://www.dataloco.com/es/sonicwall-sma1000-presenta-grave-vulnerabilidad-ssrf)
- [Français](https://www.dataloco.com/fr/sonicwall-publie-un-correctif-pour-des-failles-critiques-dans-la-serie-sma1000)
- [Svenska](https://www.dataloco.com/sv/sonicwall-sma1000-serie-har-allvarlig-ssrf-sarbarhet)
- [Polski](https://www.dataloco.com/pl/sonicwall-sma1000-ma-powazna-luke-ssrf)
- [Türkçe](https://www.dataloco.com/tr/sonicwall-sma1000-serisi-urunlerinde-ciddi-ssrf-acigi-tespit-edildi)
- [עברית](https://www.dataloco.com/he/sonicwall)
- [Norsk](https://www.dataloco.com/no/sonicwall-sma1000-serie-avdekket-med-alvorlig-ssrf-sarbarhet)