La faille SSRF critique de SonicWall SMA 1000 est déjà exploitée 135 fois après le correctif

SonicWall a corrigé le 6 octobre 2026 une faille SSRF pré-authentification (CVE-2026-102255, CVSS 10.0) dans ses appliances SMA 1000 ; depuis le 8 octobre, 135 tentatives d’exploitation ont été observées. Si vous exposez une SMA 1000, appliquez les hotfixes 12.4.3-03670 ou 12.5.0-03082 et vérifiez la présence de webshells.