NoticiasNews

SonicWall SMA 1000: falla CVE-2026-102255 (CVSS 10.0) ya se explota a días del parcheSonicWall SMA 1000: CVE-2026-102255 (CVSS 10.0) flaw exploited within days of the patch

2026-10-12

SonicWall corrigió el 6 de octubre de 2026 la vulnerabilidad CVE-2026-102255, una falla de falsificación de solicitudes del lado del servidor (SSRF) con puntuación CVSS 10.0 en sus equipos de acceso remoto seguro SMA 1000. Según The Hacker News y BleepingComputer, los atacantes empezaron a probarla el 8 de octubre, apenas dos días después de la publicación de los parches.

Qué ocurre

La falla no requiere autenticación: un atacante remoto puede hacer que el equipo emita solicitudes en su nombre y alcanzar funciones internas que no deberían estar expuestas. Las firmas de inteligencia de amenazas Defused Cyber y Previdian contabilizan 135 intentos de explotación hasta ahora, provenientes de dos direcciones IP ubicadas en Estados Unidos. Al momento de la publicación, SonicWall todavía no había actualizado su aviso con detalles de la explotación.

Versiones corregidas

  • 12.4.3-03670 (hotfix de plataforma)
  • 12.5.0-03082 (hotfix de plataforma)

Qué deberían hacer las organizaciones

  • Aplicar de inmediato uno de los hotfix indicados en todo equipo SMA 1000, empezando por los expuestos a internet.
  • Revisar registros de acceso desde el 6 de octubre en busca de solicitudes inusuales hacia servicios internos.
  • Inventariar los accesos remotos de empleados y proveedores: un equipo de acceso sin parchar es una puerta abierta a toda la red.

La lección es recurrente: el tiempo entre parche y explotación se reduce a horas o días, y las empresas que dependen de revisiones trimestrales quedan expuestas.

Fuentes: The Hacker News y BleepingComputer.

Cómo lo conecta TEKFENIX

Para las empresas que operan en el Caribe y Latinoamérica, la gestión ordenada de activos, parches y trazabilidad es parte del cumplimiento. Con CumplimientoControl las entidades financieras documentan controles y evidencias regulatorias, y con Servigo365 pueden registrar y dar seguimiento a incidentes y solicitudes de parcheo con trazabilidad completa. En TEKFENIX desarrollamos software a medida para integrar estos flujos a su operación.

On October 6, 2026, SonicWall patched CVE-2026-102255, a server-side request forgery (SSRF) flaw rated CVSS 10.0 in its SMA 1000 secure remote access appliances. According to The Hacker News and BleepingComputer, attackers began probing it on October 8, only two days after the patches were published.

What is happening

The flaw needs no authentication: a remote attacker can make the appliance issue requests on their behalf and reach internal functions that should not be exposed. Threat intelligence firms Defused Cyber and Previdian count 135 exploitation attempts so far, from two U.S.-based IP addresses. When the reports were published, SonicWall had not yet updated its advisory with exploitation details.

Fixed versions

  • 12.4.3-03670 (platform hotfix)
  • 12.5.0-03082 (platform hotfix)

What organizations should do

  • Apply one of the hotfixes immediately on every SMA 1000 appliance, starting with internet-facing ones.
  • Review access logs since October 6 for unusual requests to internal services.
  • Inventory employee and vendor remote access: an unpatched access appliance is an open door to the whole network.

The lesson keeps repeating: the time between patch and exploitation is shrinking to hours or days, and companies relying on quarterly reviews stay exposed.

Sources: The Hacker News and BleepingComputer.

How this connects to TEKFENIX

For companies operating in the Caribbean and Latin America, orderly management of assets, patches and traceability is part of compliance. With CumplimientoControl, financial institutions document controls and regulatory evidence, and with Servigo365 they can log and track incidents and patching requests with full traceability. At TEKFENIX we build custom software to integrate these workflows into your operation.

← Volver al blog← Back to blog