Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain

소닉월의 SMA 1000 시리즈 VPN 장비에서 제로데이 취약점이 발견되어 보안 업데이트가 발표되었다.

소닉월은 보안 업데이트를 발표하며, SMA 1000 시리즈 VPN 장비에서 두 가지 보안 결점이 발견되었음을 알렸다. 이들은 제로데이 공격에 악용되었으며, CVE-2026-83548은 사전 인증 SSRF 취약점으로 CVSS 점수 10.0을 기록하고 있다. 이 취약점들은 공격자에게 상당한 위협이 될 수 있다.

SonicWall has announced security updates for zero-day vulnerabilities in its SMA 1000 series VPN appliances.

SonicWall has released security updates addressing two vulnerabilities in its SMA 1000 series VPN appliances that were exploited in zero-day attacks. These vulnerabilities were discovered internally by SonicWall's William Perry and Adam Babis. Notably, CVE-2026-83548, a pre-authentication SSRF vulnerability with a CVSS score of 10.0, poses a significant threat to users.