---
title: ผลิตภัณฑ์เข้าถึงระยะไกล "SonicWall SMA1000 ซีรีส์" พบช่องโหว่ SSRF รุนแรง
url: https://www.dataloco.com/th/sonicwall-sma1000-ssrf
published: 2026-10-10T02:22:21+00:00
language: th
section: ความปลอดภัย
source: https://www.security-next.com/191125
organizations: sonicwall
publisher: Dataloco
---

# ผลิตภัณฑ์เข้าถึงระยะไกล "SonicWall SMA1000 ซีรีส์" พบช่องโหว่ SSRF รุนแรง

ผลิตภัณฑ์เข้าถึงระยะไกล "SMA1000 ซีรีส์" ของ SonicWall พบช่องโหว่รุนแรง ขณะนี้มีการจัดเตรียมการอัปเดตเพื่อแก้ไขปัญหานี้แล้ว

เมื่อวันที่ 6 ตุลาคม 2026 เวลาในท้องถิ่น บริษัทได้เผยแพร่คำแนะนำด้านความปลอดภัย ซึ่งได้เปิดเผยช่องโหว่จำนวน 4 รายการ โดยได้รับการจัดอันดับความรุนแรงสูงสุดในระดับ "วิกฤติ (Critical)" ในระบบการประเมินความรุนแรง ช่องโหว่ที่พบยังไม่ได้รับการยืนยันว่ามีการใช้งานในทางที่ไม่เหมาะสม

หนึ่งในช่องโหว่คือ "CVE-2026-102255" ซึ่งเป็นช่องโหว่ของการโจมตีด้วยคำขอเซิร์ฟเวอร์ด้านหลัง (SSRF) ที่เกิดจากการมีเส้นทางการเข้าถึงที่ไม่ต้องการในอินเทอร์เฟซ "WorkPlace" โดยสามารถนำอุปกรณ์ไปใช้เป็นพร็อกซี่เพื่อส่งคำขอไปยังอุปกรณ์นั้น ทำให้สามารถเข้าถึงฟังก์ชันภายในได้โดยไม่ต้องมีการรับรองตัวตน หรือทำการกระทำที่ไม่ถูกต้องได้

ช่องโหว่อื่น ๆ ที่พบ ได้แก่ ช่องโหว่การฉีดคำสั่ง OS "CVE-2026-102256" ซึ่งสามารถใช้ได้เมื่อได้รับการรับรองเป็นผู้ดูแลระบบ และอีกช่องโหว่ "CVE-2026-102257" ที่ต้องการการรับรอง แต่สามารถขยายไฟล์นอกเส้นทางที่กำหนดไว้ได้ ทำให้สามารถเรียกใช้โค้ดได้

## This story in other languages

- [Español](https://www.dataloco.com/es/sonicwall-sma1000-presenta-grave-vulnerabilidad-ssrf)
- [Français](https://www.dataloco.com/fr/sonicwall-publie-un-correctif-pour-des-failles-critiques-dans-la-serie-sma1000)
- [Italiano](https://www.dataloco.com/it/scoperta-una-grave-vulnerabilita-ssrf-nella-serie-sma1000-di-sonicwall)
- [Svenska](https://www.dataloco.com/sv/sonicwall-sma1000-serie-har-allvarlig-ssrf-sarbarhet)
- [Polski](https://www.dataloco.com/pl/sonicwall-sma1000-ma-powazna-luke-ssrf)
- [Türkçe](https://www.dataloco.com/tr/sonicwall-sma1000-serisi-urunlerinde-ciddi-ssrf-acigi-tespit-edildi)
- [עברית](https://www.dataloco.com/he/sonicwall)
- [Norsk](https://www.dataloco.com/no/sonicwall-sma1000-serie-avdekket-med-alvorlig-ssrf-sarbarhet)
- [English](https://www.dataloco.com/en/critical-ssrf-vulnerability-discovered-in-sonicwall-sma1000-series)
- [中文](https://www.dataloco.com/zh/sonicwall-sma1000ssrf)
- [Indonesia](https://www.dataloco.com/id/sonicwall-sma1000-series-hadapi-kerentanan-ssrf-serius)