---
title: SonicWall SMA1000-serie avdekket med alvorlig SSRF-sårbarhet
url: https://www.dataloco.com/no/sonicwall-sma1000-serie-avdekket-med-alvorlig-ssrf-sarbarhet
published: 2026-10-09T13:36:13+00:00
language: no
section: Sikkerhet
source: https://www.security-next.com/191125
organizations: sma1000, sonicwall, ssrf
publisher: Dataloco
---

# SonicWall SMA1000-serie avdekket med alvorlig SSRF-sårbarhet

En alvorlig sårbarhet har blitt avdekket i SonicWalls fjernaksessprodukt, SMA1000-serien. Selskapet publiserte en sikkerhetsadvisory den 6. oktober 2026, hvor de identifiserte fire sårbarheter, rangert som kritiske på en skala fra 1 til 4. På tidspunktet for publikasjonen var det ikke bekreftet at sårbarhetene hadde blitt utnyttet.

Den første sårbarheten, CVE-2026-102255, er relatert til en server-side request forgery (SSRF) som oppstår på "WorkPlace"-grensesnittet, hvor det finnes utilsiktede alternative tilgangsveier. Dette kan føre til at en angriper kan misbruke enheten som en fremadgående proxy for å sende forespørsel til enheten uten å måtte autentisere seg, og dermed få tilgang til interne funksjoner.

I tillegg ble det identifisert OS-kodeinjeksjonssårbarhet, CVE-2026-102256, som kan utnyttes når en administrator er autentisert. En annen sårbarhet, CVE-2026-102257, krever autentisering, men kan utnyttes for å pakke ut filer til en katalog utenfor det tiltenkte stedet ved hjelp av manipulert arkiv, noe som kan føre til kodeeksekvering. Den samlede CVSSv3.0 poengsummen for SSRF-sårbarheten er vurdert til 10.0, som er den høyeste mulig.

## This story in other languages

- [Español](https://www.dataloco.com/es/sonicwall-sma1000-presenta-grave-vulnerabilidad-ssrf)
- [Français](https://www.dataloco.com/fr/sonicwall-publie-un-correctif-pour-des-failles-critiques-dans-la-serie-sma1000)
- [Italiano](https://www.dataloco.com/it/scoperta-una-grave-vulnerabilita-ssrf-nella-serie-sma1000-di-sonicwall)
- [Svenska](https://www.dataloco.com/sv/sonicwall-sma1000-serie-har-allvarlig-ssrf-sarbarhet)
- [Polski](https://www.dataloco.com/pl/sonicwall-sma1000-ma-powazna-luke-ssrf)
- [Türkçe](https://www.dataloco.com/tr/sonicwall-sma1000-serisi-urunlerinde-ciddi-ssrf-acigi-tespit-edildi)
- [עברית](https://www.dataloco.com/he/sonicwall)
- [English](https://www.dataloco.com/en/critical-ssrf-vulnerability-discovered-in-sonicwall-sma1000-series)