漏洞预警：CVSS 10.0｜SonicWall SMA1000 高危预认证 SSRF 漏洞 CVE-2026-102255

原创

维度攻防
维度攻防

维度攻防

2026年10月10日 09:16
安徽

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

摘要：SonicWall 官方发布安全公告，修复 SMA1000 系列远程接入网关多个漏洞，其中 CVE-2026-102255 为预认证 SSRF，CVSS 评分满分 10.0。攻击者无需登录即可构造请求，通过网关访问内网资源，拿下内网横向入口。使用 SonicWall SMA1000 的政企单位请立即核查版本、部署热补丁。

01 漏洞基本信息

• 漏洞编号：CVE-2026-102255
• 漏洞类型：服务端请求伪造（SSRF），预认证（Pre-Auth）
• 影响产品：SonicWall SMA1000 系列安全远程接入网关（WorkPlace 门户接口）
• CVSS：10.0 严重
• 发布时间：2026-10-06（SonicWall PSIRT 公告）
• 漏洞简述：SMA1000 的 WorkPlace 门户存在未授权 SSRF 漏洞。攻击者不需要账号密码，发送特制请求，让 SMA 网关代发网络请求，访问内网地址、元数据接口、本地服务，作为内网渗透跳板SonicWall ...。

同批次另外 3 个漏洞：

• CVE-2026-102256：认证后命令注入，CVSS 7.8
• CVE-2026-102257：路径穿越 / Zip Slip，CVSS 7.2
• CVE-2026-102258：存储型 XSS，CVSS 5.5

02 漏洞原理通俗解读

SSRF（服务端请求伪造）的核心：让服务器替黑客发起网络请求。 普通 SSRF 尚且危险，而这个漏洞关键点是：预认证。

SonicWall SMA 是大量企业用来做 VPN 远程办公的网关，公网直接暴露。 正常访问：员工需要账号密码登录 WorkPlace 门户才能访问内网。 漏洞利用：攻击者在未登录状态，调用 WorkPlace 接口，控制 SMA 网关向外发起请求。

• 访问网关本机本地服务（127.0.0.1）
• 扫描内网网段、访问内网 Web 服务
• 读取云主机元数据、拉取凭证
• 结合其他漏洞，进一步执行命令、上传文件

风险放大点：SMA 设备本身处于内网边界，权限高，一旦被当作跳板，攻击者可直接从公网打入内网，不需要突破防火墙。

SonicWall 公告说明：漏洞源于 WorkPlace 接口存在一个非预期访问路径，恶意请求可绕过身份校验，调用内部功能，执行未授权操作。目前厂商暂未观测到该漏洞在野利用，但 SonicWall SMA 历史上多次出现 0day 被定向攻击，不可掉以轻心。

03 受影响版本与修复方案

✅ 修复动作优先级：立即

1. 登录 SonicWall 支持站点，下载对应固件热补丁（Hotfix）升级。
2. 升级完成后，验证 WorkPlace 门户访问日志，检查异常外部请求。
3. 临时缓解措施（补丁无法立刻部署时）

• 收紧公网访问策略：限制 SMA WorkPlace 门户源 IP，仅允许可信办公出口 IP 访问
• 网关侧开启日志审计，监控异常内网回环请求、内网网段探测行为
• 关闭不必要的 WorkPlace 插件与接口

⚠️ 临时缓解不能替代官方补丁，仅作为短期防护手段。

04 自查清单（运维 / 安全团队直接复制使用）

1. 资产盘点：是否部署 SonicWall SMA1000 系列设备，是否公网开放 WorkPlace 门户
2. 版本核查：确认当前固件版本是否在受影响范围
3. 边界策略：SMA 管理端口、WorkPlace 门户是否全网段开放访问
4. 日志审计：近 7 天访问日志，排查陌生 IP、异常内网地址请求
5. 应急预案：如无法立即打补丁，是否配置 ACL 白名单限制访问源

05 安全建议

1. 远程接入设备是攻防主战场

：SonicWall、Fortinet、深信服等 VPN / 远程网关，一直是 APT 团伙重点狩猎目标，暴露在公网的设备必须高频漏洞巡检。
2. 高危预认证漏洞（CVSS 满分）原则：公网暴露 + 无需登录 = 最高风险等级，不可抱有 “没看到在野利用就不急” 的侥幸。
3. 分层防御：除设备本身补丁，内网做好网段隔离，限制 VPN 网关对内网核心服务器的访问权限；即使网关沦陷，限制横向扩散。
4. 红蓝对抗与漏洞扫描：定期对远程接入入口做渗透测试，优先检测预认证接口 SSRF、注入类漏洞。