CVE-2026-102255：SonicWall SMA1000 曝未认证 SSRF 满分漏洞
SonicWall 于 10 月 6 日发布 SNWLID-2026-0017，修复 SMA1000 网关四个漏洞，其中 WorkPlace 门户未认证 SSRF 评分满分 10.0，无需凭据即可驱动设备访问内部功能，官方未提供任何绕过方案。
SonicWall
SonicWall SMA1000 两枚零日漏洞遭在野利用：SSRF 满分 10.0 链式组合可致未认证 RCE
SonicWall 确认 SMA1000 系列两枚零日漏洞 CVE-2026-83548 与 CVE-2026-83549 遭在野利用，前者 CVSS 满分 10.0，链式组合可实现未认证远程代码执行，CISA 已列入 KEV 目录。
SonicWall SMA 1000零日漏洞遭野外利用：CVE-2026-15409/15410紧急修复通告
SonicWall SMA 1000系列SSL VPN设备两项零日漏洞正遭野外利用，CVE-2026-15409为SSRF漏洞（CVSS 10.0），CVE-2026-15410为代码注入漏洞（CVSS 7.2），CISA已纳入KEV目录。