SonicWall schließt kritische CVSS-10-Schwachstelle in SMA1000-Appliances

Security · 7.10.2026

SonicWall hat Sicherheitsupdates für seine SMA1000-Appliances veröffentlicht, um eine kritische SSRF-Schwachstelle mit einem CVSS-Score von 10,0 zu schließen.

Der Netzwerksicherheits-Hersteller SonicWall hat wichtige Hotfixes für vier Sicherheitslücken in seinen SMA1000-Appliances veröffentlicht. Die gravierendste Schwachstelle ermöglicht es Angreifern ohne vorherige Authentifizierung, über das Gateway Anfragen an interne Systeme zu senden. Unternehmen, die diese Gateways für den Remote-Zugriff ihrer Mitarbeiter nutzen, sollten umgehend handeln, um ihre Netzwerke zu schützen.

Warum ist das wichtig?

Die SMA1000-Serie von SonicWall dient als zentrales VPN- und Zugangs-Gateway (Secure Mobile Access) für entfernte Arbeitsplätze in vielen Unternehmen. Da die schwerwiegendste der vier Sicherheitslücken mit dem maximalen CVSS-Score von 10,0 bewertet wurde, besteht hier ein extremes Sicherheitsrisiko. Angreifer benötigen keinerlei gültige Anmeldedaten (Pre-Authentication), um die Server-Side Request Forgery (SSRF) auszunutzen. Im schlimmsten Fall können Cyberkriminelle so die Netzwerkgrenzen umgehen, sensible interne Ressourcen abrufen oder administrative Funktionen im internen Netzwerk ausführen. Für IT-Verantwortliche im DACH-Raum, die auf diese Gateways zur Absicherung von Homeoffice-Arbeitsplätzen setzen, stellt diese Lücke eine direkte Bedrohung für die gesamte Infrastruktur dar.

Was Nutzer jetzt tun sollten

Administratoren müssen dringend aktiv werden und die bereitgestellten Sicherheitsupdates einspielen. Folgende Schritte werden empfohlen:

• Versionen prüfen: Ermitteln Sie die genaue Firmware-Version Ihrer SMA1000-Appliances (betroffen sind unter anderem die Modelle SMA 6200, 6210, 7200, 7210 sowie die virtuellen Appliances).
• Hotfixes installieren: SonicWall hat offizielle Hotfixes für die betroffenen Firmware-Zweige bereitgestellt. Diese sollten zeitnah im Rahmen eines Wartungsfensters eingespielt werden.
• Protokolle analysieren: Prüfen Sie die Zugriffsprotokolle der Appliances auf ungewöhnliche Anfragen oder verdächtige Zugriffe auf interne IP-Adressen, die über das Gateway initiiert wurden.
• Zugriff einschränken: Stellen Sie sicher, dass der administrative Zugriff auf die Management-Oberfläche des Gateways restriktiv eingeschränkt und idealerweise nur über dedizierte Admin-Netze erreichbar ist.

Fazit

Eine Schwachstelle mit der Einstufung CVSS 10.0 in einem zentralen Sicherheits-Gateway erfordert sofortige Priorisierung. Da solche Gateways naturgemäß direkt aus dem Internet erreichbar sein müssen, gehören sie zu den primären Angriffsbezielen von automatisierten Scannern und Ransomware-Gruppen.

Quelle: The Hacker News