SonicWall ha rilasciato un avviso di sicurezza riguardo a due vulnerabilità zero-day, una delle quali con gravità massima, attivamente sfruttate da attaccanti. I dispositivi interessati sono gli appliance Secure Mobile Access (SMA) 1000.
SonicWall ha recentemente messo in guardia i propri clienti riguardo a due nuove vulnerabilità zero-day che sono già oggetto di sfruttamento attivo da parte di malintenzionati. Queste falle di sicurezza interessano specificamente gli appliance SMA1000 (Secure Mobile Access), dispositivi cruciali per consentire ai lavoratori remoti di accedere in modo sicuro alle reti aziendali.
Le due vulnerabilità scoperte, identificate con i codici CVE-2026-83548 e CVE-2026-83549, presentano profili di rischio differenti ma entrambe richiedono un'azione immediata da parte degli utenti.
La falla più critica, CVE-2026-83548, è una vulnerabilità di tipo Server-Side Request Forgery (SSRF) che si manifesta prima dell'autenticazione dell'utente. Questa falla, con un punteggio CVSS di 10.0 (massima gravità), risiede nell'interfaccia "Work Place" degli appliance SMA1000. Secondo SonicWall, un attaccante non autenticato potrebbe sfruttarla per accedere a funzionalità riservate e compiere operazioni non autorizzate, potenzialmente compromettendo l'integrità del sistema.
La seconda vulnerabilità, CVE-2026-83549, riguarda invece l'esecuzione di codice da remoto (Remote Code Execution - RCE) e richiede l'autenticazione dell'utente. Con un punteggio CVSS di 7.8, questa falla si manifesta nella console di gestione degli appliance SMA1000. È descritta come un problema di "improper neutralization of special elements used in an OS command" che, in determinate circostizioni, potrebbe permettere a un attaccante autenticato con privilegi di amministratore di eseguire comandi arbitrari sul sistema operativo, portando all'esecuzione di codice malevolo.
Le versioni software interessate da queste vulnerabilità includono la 12.4.3-03453 e precedenti, e la 12.5.0-02835 e precedenti, sia per le versioni virtuali che fisiche degli appliance SMA1000.
Gli appliance SMA sono progettati per fungere da gateway sicuri, facilitando l'accesso remoto alle risorse aziendali. La loro compromissione potrebbe esporre dati sensibili e consentire agli attaccanti di muoversi lateralmente all'interno delle reti aziendali. L'esistenza di vulnerabilità zero-day sfruttate attivamente significa che gli attaccanti dispongono già di metodi per aggirare le difese esistenti, rendendo la tempestività nell'applicazione delle patch fondamentale.
Le versioni specifiche degli appliance SMA1000 interessate sono:
SonicWall ha esortato i propri clienti a intraprendere azioni immediate per mitigare il rischio. Le raccomandazioni principali includono:
La sicurezza dei dispositivi perimetrali (edge devices) è un tema di crescente preoccupazione per le agenzie di sicurezza globali. Già nel febbraio 2025, agenzie facenti parte dell'alleanza Five Eyes avevano pubblicato linee guida per i produttori di tali dispositivi, sottolineando la necessità di migliorare le misure di sicurezza di base.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
