SonicWall SMA 1000: Kritische Sicherheitslücke mit CVSS 10.0 aktiv ausgenutzt

Security · 12.10.2026

Angreifer nehmen gezielt SonicWall SMA 1000 Appliances ins Visier. IT-Verantwortliche sollten die bereitgestellten Sicherheitsupdates umgehend installieren.

Eine kritische Sicherheitslücke in den Secure Mobile Access (SMA) 1000 Appliances von SonicWall wird unmittelbar nach Veröffentlichung des Patches aktiv für Angriffe genutzt. Die Schwachstelle mit der Kennung CVE-2026-102255 weist den maximalen CVSS-Score von 10.0 auf und ermöglicht Angreifern die Ausführung von Schadcode ohne vorherige Authentifizierung. Sicherheitsforscher registrierten bereits kurz nach dem Bekanntwerden der Lücke zahlreiche Angriffsversuche auf verwundbare Systeme im Netz.

Warum ist das wichtig?

Für Unternehmen im DACH-Raum stellt diese Schwachstelle eine akute Bedrohung dar. SonicWall SMA-Geräte dienen als zentrale Gateways für den sicheren Fernzugriff (VPN) von Mitarbeitern auf das interne Unternehmensnetzwerk. Da die Sicherheitslücke vor der Authentifizierung ausgenutzt werden kann, müssen Angreifer keine gültigen Zugangsdaten besitzen, um die Kontrolle über das Gateway zu übernehmen. Gelingt die Kompromittierung des SMA-Gateways, steht Angreifern das Tor zum internen Netz offen, was häufig als Ausgangspunkt für Ransomware-Angriffe, Datendiebstahl oder Spionage genutzt wird.

Was Nutzer jetzt tun sollten

IT-Verantwortliche und Administratoren müssen unverzüglich handeln, um die Infrastruktur abzusichern. Folgende Schritte werden dringend empfohlen:

• Patches einspielen: Installieren Sie die von SonicWall bereitgestellten Firmware-Updates für alle betroffenen SMA 1000-Modelle ohne Verzögerung.
• System-Logs prüfen: Analysieren Sie die Zugriffsprotokolle der Appliances auf ungewöhnliche Aktivitäten oder unautorisierte Zugriffsversuche, insbesondere im Zeitraum um die Patch-Veröffentlichung herum.
• Netzwerksegmentierung verschärfen: Stellen Sie sicher, dass die Zugriffsrechte der SMA-Geräte im internen Netzwerk restriktiv konfiguriert sind, um die potenzielle Schadensausbreitung im Falle einer Kompromittierung zu minimieren.
• Monitoring aktivieren: Implementieren Sie ein kontinuierliches Monitoring für externe Schnittstellen, um Anomalien frühzeitig zu erkennen.

Fazit

Die Schnelligkeit, mit der Bedrohungsakteure neu veröffentlichte Schwachstellen analysieren und ausnutzen, unterstreicht die Notwendigkeit eines agilen Patch-Managements. Da Gateways wie SonicWall SMA 1000 direkt dem Internet ausgesetzt sind, dürfen Updates hier keinesfalls aufgeschoben werden. Nur eine sofortige Aktualisierung schützt das Unternehmensnetzwerk wirksam vor unbefugtem Zugriff.

Quelle: The Hacker News