Una vulnerabilidad crítica recientemente parcheada en los dispositivos SonicWall SMA1000 ha comenzado a ser explotada por atacantes apenas días después de su divulgación pública. Esta falla, identificada como CVE-2026-102255, tiene una puntuación CVSS de 10 y se describe como un problema de server-side request forgery (SSRF) preautenticado que afecta a la interfaz de trabajo del SMA1000.
Según SonicWall, un acceso alternativo no intencionado podría permitir a un atacante remoto «dirigir al dispositivo para que emita solicitudes en su nombre y alcance funcionalidades internas, realizando operaciones no autorizadas». La empresa instó a los clientes a actualizar sus modelos 6210, 7210 y 8200v a las versiones de software 12.5.0-03082 y 12.4.3-03670 tras la divulgación del problema el 6 de octubre.
El viernes, las empresas de inteligencia de amenazas Previdian y Defused advirtieron sobre los primeros intentos de explotación dirigidos a esta vulnerabilidad. Defused informó que los primeros intentos de explotación llegaron a sus dispositivos de engaño SMA el 8 de octubre, solo dos días después de la divulgación pública. Previdian confirmó que se están observando intentos de explotación consistentes con CVE-2026-102255.
Qué significa para su organización
Las organizaciones que utilizan dispositivos SonicWall SMA1000 deben revisar urgentemente sus sistemas para asegurarse de que han aplicado los parches necesarios. Es recomendable verificar los registros de acceso y actividad para detectar cualquier intento no autorizado que pueda haber ocurrido desde la divulgación de la vulnerabilidad. Además, se debe considerar la posibilidad de notificar a los usuarios afectados si se ha confirmado alguna explotación exitosa.
Asimismo, es crucial establecer un protocolo de respuesta ante incidentes para manejar cualquier explotación futura y garantizar que se mantenga la seguridad de la infraestructura interna. Las empresas deben estar preparadas para realizar auditorías de seguridad adicionales y evaluar la efectividad de sus controles de acceso y autenticación en estos dispositivos.
