개요
SonicWall은 SMA1000 제품에서 발생하는 여러 취약점을 해결하는 보안 업데이트를 발표하였다. 해당 제품 사용자는 최신 버전으로 업데이트해야 한다.
대상 제품 및 영향 버전
- SMA1000 6210, 7210, 8200v.
- 버전 12.4.3-03526 (platform-hotfix) 이하.
- 버전 12.5.0-02952 (platform-hotfix) 이하.
해결된 취약점
- CVE-2026-102255: SMA1000 제품에서 발생하는 의도하지 않은 포워드 프록시를 통한 인증 전 서버 측 요청 위조(SSRF, 서버가 대신 외부 요청을 보내도록 악용되는 취약점) 취약점.
- CVE-2026-102256: SMA1000 제품에서 발생하는 인증 후 원격 코드 실행(RCE, 원격에서 임의 코드가 실행될 수 있는 취약점) 취약점.
- CVE-2026-102257: SMA1000 제품에서 발생하는 압축 파일 해제 과정에서의 인증 후 경로 탐색 취약점.
- CVE-2026-102258: SMA1000 제품에서 발생하는 인증 후 저장형 크로스사이트 스크립팅(XSS, 웹 페이지에 악성 스크립트가 저장되는 취약점) 취약점.
패치 적용 버전
- CVE-2026-102255, CVE-2026-102256, CVE-2026-102257, CVE-2026-102258에 대해 SMA1000 6210, 7210, 8200v는 12.4.3-03670 (platform-hotfix) 이상으로 업데이트해야 한다.
- 동일 취약점에 대해 SMA1000 6210, 7210, 8200v는 12.5.0-03082 (platform-hotfix) 이상으로 업데이트해야 한다.
참고
- Security Advisory: https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0017.
