SonicWall SMA1000: Kritische RCE-Lücken aktiv ausgenutzt
Veröffentlicht am: 02.09.2026 um 12:53 Uhr | Redaktion boerse-global.de
Der Netzwerksicherheitsspezialist SonicWall hat eine dringende Sicherheitswarnung bezüglich seiner Produktreihe Secure Mobile Access (SMA) 1000 herausgegeben. Das Unternehmen identifizierte zwei kritische Schwachstellen, die bereits aktiv für Cyberangriffe ausgenutzt werden.
Die Sicherheitslücken ermöglichen nach Angaben des Herstellers die Ausführung von beliebigem Programmcode aus der Ferne (Remote Code Execution, RCE), was ein erhebliches Risiko für die Integrität betroffener Unternehmensnetzwerke darstellt.
Höchste Risikostufe für Zero-Day-Lücken
Im Zentrum der Warnung steht die Schwachstelle mit der Kennung CVE-2026-83548. Diese wurde mit einem CVSS-Score von 10 eingestuft, was der höchstmöglichen Risikobewertung entspricht. Technisch handelt es sich dabei um eine Server-Side Request Forgery (SSRF).
Solche Sicherheitslücken erlauben es Angreifern, den Server dazu zu bringen, in ihrem Namen Anfragen an interne oder externe Ressourcen zu senden, was häufig als Einstiegspunkt für tiefergehende Systemübernahmen genutzt wird.
Die zweite entdeckte Schwachstelle, CVE-2026-83549, weist einen CVSS-Score von 7.8 auf. Hierbei handelt es sich um eine sogenannte OS-Command-Injection. Diese ermöglicht es unbefugten Dritten, Betriebssystembefehle direkt auf der betroffenen Hardware auszuführen.
Wer sich mit dem Schutz kritischer IT-Infrastrukturen befasst, findet in diesem kostenlosen E-Book fundierte Informationen zu aktuellen Cyberbedrohungen und praxisnahen Abwehrmaßnahmen. Cyber Security: Bedrohungen abwenden und Ihr Unternehmen langfristig schützen
Beide Lücken werden als Zero-Day-Schwachstellen eingestuft, da sie zum Zeitpunkt ihrer ersten Ausnutzung den Sicherheitsverantwortlichen noch nicht bekannt waren und somit kein sofortiger Schutz bestand.
Betroffene Modelle und aktuelle Gefährdungslage
Von den Sicherheitsrisiken betroffen sind spezifische Modelle der SMA1000-Serie. Konkret nannte SonicWall die Hardware-Appliances SMA1000 6210 und 7210 sowie die virtuelle Appliance 8200v. Diese Systeme werden in vielen Unternehmen eingesetzt, um sichere Fernzugriffe für Mitarbeiter zu gewährleisten.
Analysen der Sicherheitsorganisation Shadowserver verdeutlichen die Tragweite der Entdeckung. Den Daten zufolge sind derzeit über 400 SMA1000-Geräte über das öffentliche Internet erreichbar und somit potenziell exponiert.
Angesichts der zunehmenden Risiken beim Fernzugriff unterstützen Experten Firmen dabei, ihre Sicherheitslücken proaktiv zu schließen und neue gesetzliche Anforderungen zu erfüllen. Gratis-E-Book zur Stärkung der IT-Sicherheit jetzt herunterladen
Trotz der bestätigten aktiven Ausnutzung der Schwachstellen hat SonicWall bislang keine spezifischen Indicators of Compromise (IoCs) veröffentlicht, die Administratoren bei der Identifizierung einer bereits erfolgten Kompromittierung unterstützen könnten.
Bereitstellung von Sicherheitsupdates
Um die Risiken zu minimieren, hat SonicWall bereits Hotfixes für die betroffenen Systeme bereitgestellt. Kunden und Administratoren werden dringend aufgefordert, ihre Installationen auf die sicheren Versionsnummern zu aktualisieren. Die verfügbaren Hotfixes tragen die Versionsbezeichnungen 12.4.3-03526 und 12.5.0-02952.
IT-Sicherheitsexperten raten in solchen Fällen üblicherweise dazu, die entsprechenden Gateways umgehend zu patchen, da RCE-Schwachstellen mit einer derart hohen Bewertung oft als Ausgangspunkt für Ransomware-Angriffe oder Wirtschaftsspionage dienen.
Die Tatsache, dass bereits aktive Ausnutzungsversuche beobachtet wurden, erhöht den Handlungsdruck für Unternehmen, die diese Modelle im Einsatz haben. SonicWall betonte die Notwendigkeit einer schnellen Reaktion, um die Einfallstore für potenzielle Angreifer zu schließen.
