Critical WID-SEC-2026-3757 4 CVEs

SonicWall SMA1000: Mehrere Schwachstellen

Published Oct 6, 2026 · Updated Nov 4, 2026 · Revision 5 · de-DE

Vendor: SonicWall Product: SMA

Summary

Ein Angreifer kann mehrere Schwachstellen in SonicWall SMA1000 ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen, beliebigen Code auszuführen und Cross-Site-Scripting-Angriffe durchzuführen.

Product

SonicWall SMA ist ein Secure Access Gateway, mit dem Organisationen Zugang zu geschäftskritischen Unternehmensressourcen bereitstellen können.

Vulnerabilities 4

Critical 10.0

CVE-2026-102255 Public exploit

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alter…

SonicWall SMA1000 Network devices

Oct 7, 2026
High 7.8

CVE-2026-102256 Public exploit

Post-authentication Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerab…

SonicWall SMA1000 Network devices

Oct 7, 2026
High 7.2

CVE-2026-102257 Public exploit

A Zip Slip vulnerability in the in the SMA1000 Appliance Management Console (AMC) interface allows an attacker to extra…

SonicWall SMA1000 Network devices

Oct 7, 2026
Medium 6.1

CVE-2026-102258 Public exploit

Post-authentication Stored Cross-Site Scripting (XSS) vulnerability has been identified in the SMA1000 Appliance Manage…

SonicWall SMA1000 Network devices

Oct 7, 2026

Revision history

2026-11-04 #5
Referenz(en) aufgenommen: SNWLID-2026-0019
2026-10-15 #4
Referenz(en) aufgenommen: ZDI-26-770, ZDI-CAN-28924
2026-10-12 #3
CVE-2026-102255 wird ausgenutzt
2026-10-07 #2
Referenz(en) aufgenommen: EUVD-2026-94325, EUVD-2026-94324, EUVD-2026-94327, EUVD-2026-94326
2026-10-06 #1
Initiale Fassung

References

SonicWall Security Advisory SNWLID-2026-0017 vom 2026-10-06
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0017
CVE-2026-102255 Exploitation Observed vom 2026-10-12
https://previdian.com/CVE-2026-102255