vCDC Alert: SonicWall SMA 1000 – aktiv ausgenutzte kritische Schwachstellen

SonicWall warnt vor zwei Schwachstellen in der Secure Mobile Access 1000 Series. Besonders kritisch ist CVE-2026-83548 mit einem CVSS-Score von 10.0. Der Hersteller bestätigt, dass die Schwachstellen bereits aktiv ausgenutzt werden.

Warum ist das gefährlich?

SMA-Systeme stehen typischerweise direkt am Übergang zwischen Internet und Unternehmensnetzwerk. Ein erfolgreicher Angriff kann deshalb einen sehr wertvollen Einstiegspunkt in die interne Infrastruktur schaffen.

Was kann ein Angreifer tun?

• Interne Funktionen des SMA-Systems missbrauchen

• Betriebssystembefehle ausführen

• Zugangsdaten oder Sessions kompromittieren

• Den Remote-Zugang als Ausgangspunkt für weitere Angriffe verwenden

Empfohlene Massnahmen

• Firmware unverzüglich auf einen von SonicWall korrigierten Stand aktualisieren

• Internet-exponierte Appliances auf verdächtige Aktivitäten und Indicators of Compromise prüfen

• Bei Kompromittierungsverdacht Appliance neu installieren bzw. neu bereitstellen

• Benutzer- und Administratorpasswörter ändern sowie TOTP-Registrierungen zurücksetzen

vCDC Einschätzung: Sofort handeln. Bei aktiv ausgenutzten Schwachstellen auf Remote-Access-Systemen sollte nicht auf das nächste reguläre Wartungsfenster gewartet werden.

Quelle: SonicWall Product Notice SNWLID-2026-0016