Teils kritische Schwachstellen in SonicWall SMA1000

Das Unternehmen SonicWall veröffentlichte am 6. Oktober 2026 eine Warnmeldung zu den folgenden teils kritischen Schwachstellen in seiner SMA1000-Produktserie:

• CVE-2026-102255 (EUVD-2026-94324) mit dem höchsten CVSS-Score von 10/10 ermöglicht Angreifenden, Sicherheitsvorkehrungen zu umgehen sowie Daten zu manipulieren und offenzulegen.

• CVE-2026-102256 (EUVD-2026-94325) mit einem CVSS-Score von 7.8/10 ermöglicht Angreifenden, Befehle auf betroffenen Systemen auszuführen.

• CVE-2026-102257 (EUVD-2026-94326) mit einem CVSS-Score von 7.2/10 ermöglicht Angreifenden Remote Code Execution (RCE).

• CVE-2026-102258 (EUVD-2026-94326) mit einem CVSS-Score von 7.2/10 ermöglicht Angreifenden, maliziösen Code auf betroffenen Systemen auszuführen.

Mit den Updates 12.4.3-03670 und 12.5.0-03082 schließt SonicWall die genannten Lücken in der SMA1000-Produktserie.

Empfehlung

Installieren Sie umgehend und je nach Konfiguration den Patch 12.4.3-03670 oder 12.5.0-03082 für Ihre SMA1000-Instanz.

Weitere Informationen

• Warnmeldung von SonicWall (engl.)
• Schwachstellenmeldung des BSI
• Schwachstellenmeldung der ENISA zu CVE-2026-102255 (engl.)
• Schwachstellenmeldung der ENISA zu CVE-2026-102256 (engl.)
• Schwachstellenmeldung der ENISA zu CVE-2026-102257 (engl.)
• Schwachstellenmeldung der ENISA zu CVE-2026-102258 (engl.)