---
title: SonicWall SMA1000 Serisi Ürünlerinde Ciddi SSRF Açığı Tespit Edildi
url: https://www.dataloco.com/tr/sonicwall-sma1000-serisi-urunlerinde-ciddi-ssrf-acigi-tespit-edildi
published: 2026-10-09T12:38:08+00:00
language: tr
section: Güvenlik
source: https://www.security-next.com/191125
organizations: sma1000, sonicwall, ssrf
publisher: Dataloco
---

# SonicWall SMA1000 Serisi Ürünlerinde Ciddi SSRF Açığı Tespit Edildi

SonicWall'ın uzaktan erişim ürünlerinden SMA1000 serisinde ciddi bir güvenlik açığı tespit edildi. Şirket, 2026 yılı 10 Ekim tarihinde bir güvenlik danışmanlığı yayımlayarak dört ayrı güvenlik açığını duyurdu. Danışmanlığın aciliyet derecesi, dört seviyeden en yüksek olan 'Kritik' olarak belirlendi. Açıkların yayımlandığı sırada kötüye kullanımın tespit edilmediği bildirildi.

CVE-2026-102255 kodlu açık, 'WorkPlace' arayüzünde istenmeyen alternatif erişim yollarının bulunmasından kaynaklanan bir sunucu tarafı istek sahteciliği (SSRF) açığı olarak tanımlandı. Bu açık, cihazın bir yönlendirme proxy'si olarak kötüye kullanılması durumunda, kimlik doğrulama gerekmeksizin dahili işlevlere erişim sağlanmasına veya yetkisiz işlemler yapılmasına olanak tanıyor.

Ortak güvenlik açıkları değerlendirme sistemi 'CVSSv3.0' tarafından bu açığın temel puanı, en yüksek değer olan '10.0' olarak değerlendirildi. Ayrıca, yönetici kimliğiyle kimlik doğrulaması yapılması durumunda kötüye kullanılabilen OS komut enjeksiyonu CVE-2026-102256 ve kimlik doğrulama gerektirse de, düzenlenmiş bir arşiv ile dosyaların asıl çıkış dizininin dışına çıkarılmasına olanak tanıyan CVE-2026-102257 açığı da ortaya çıktı.

## This story in other languages

- [Español](https://www.dataloco.com/es/sonicwall-sma1000-presenta-grave-vulnerabilidad-ssrf)
- [Français](https://www.dataloco.com/fr/sonicwall-publie-un-correctif-pour-des-failles-critiques-dans-la-serie-sma1000)
- [Italiano](https://www.dataloco.com/it/scoperta-una-grave-vulnerabilita-ssrf-nella-serie-sma1000-di-sonicwall)
- [Svenska](https://www.dataloco.com/sv/sonicwall-sma1000-serie-har-allvarlig-ssrf-sarbarhet)
- [Polski](https://www.dataloco.com/pl/sonicwall-sma1000-ma-powazna-luke-ssrf)
- [עברית](https://www.dataloco.com/he/sonicwall)
- [Norsk](https://www.dataloco.com/no/sonicwall-sma1000-serie-avdekket-med-alvorlig-ssrf-sarbarhet)