Gebruikt jouw bedrijf een SonicWall SMA1000 voor veilige toegang op afstand? Dan moet je die nu updaten. SonicWall maakte op 6 oktober 2026 een kritiek lek bekend, CVE-2026-102255, met de maximale score van 10. Een aanvaller heeft geen login nodig. Er is geen workaround, alleen een update helpt.

In het kort

CVE-2026-102255 (CVSS 10.0) is een pre-auth SSRF in de WorkPlace-portal van SonicWall SMA1000. Het toestel kan als proxy misbruikt worden, zonder dat de aanvaller inlogt (bron: Help Net Security, The Hacker News).
Getroffen zijn de modellen 6210, 7210 en 8200v. Gefixt in 12.4.3-03670 en 12.5.0-03082 of hoger (bron: Security Affairs, Help Net Security).
Of het lek al misbruikt wordt, is onduidelijk. SonicWall ziet geen aanwijzingen, maar onderzoekers melden aanvalspogingen op honeypots (bron: SC World, The Hacker News). Behandel het als dringend.

Wat is er precies aan de hand?

De SMA1000 is een gateway waarmee medewerkers van buitenaf veilig bij interne toepassingen kunnen. Dat maakt hem een mooi doelwit: hij staat bewust open op het internet.

Het lek komt van een ongewenst alternatief toegangspad in de WorkPlace-portal. Daardoor gedraagt het toestel zich als forward proxy. Een aanvaller laat de SMA1000 dan verzoeken doen naar interne systemen die anders onbereikbaar zijn. Dat heet SSRF (server-side request forgery).

SonicWall verhelpt in dezelfde update drie andere fouten. Die vragen een beheerderslogin, waaronder commando-injectie (CVE-2026-102256, CVSS 7.8) en een Zip Slip-fout in de beheerconsole (CVE-2026-102257, CVSS 7.2).

Ninja tip

Een toegangsgateway is je voordeur. Staat het beheerpaneel ook open op het internet, dan maak je het een aanvaller veel te makkelijk. Beperk het tot intern of VPN.

Welke versies moet je updaten?

Release-tak	Gefixte versie
12.5.0	12.5.0-03082 of hoger
12.4.x	12.4.3-03670 of hoger

Getroffen modellen: SMA 6210, 7210 en 8200v. Bron: SonicWall-advisory zoals samengevat door Help Net Security en Security Affairs. Stand van zaken op 12 oktober 2026.

Wat doe je vandaag?

Controleer je model en versie. Zie je 6210, 7210 of 8200v, dan ben je getroffen.
Installeer de gefixte versie. Er is geen workaround.
Beperk de toegang. Zet het beheerpaneel niet open op het internet.
Zoek naar vreemd verkeer. Kijk in de logs naar onverwachte uitgaande verzoeken of verzoeken naar interne adressen.

Wat betekent dit voor jou als KMO in de Kempen?

Veel KMO’s laten hun toegang op afstand beheren door een IT-partner. Je weet dan niet altijd welk toestel er draait.

Vraag: Hoe weet ik of we een SMA1000 gebruiken? Vraag het aan je IT-partner. Een SMA1000 is iets anders dan een gewone SonicWall-firewall of de SMA 100-reeks.

Vraag: Wordt het lek al misbruikt? Dat is niet zeker. SonicWall heeft geen aanwijzingen, maar onderzoekers zagen aanvalspogingen. Wacht dus niet op bevestiging.

Vraag: Is er een tijdelijke oplossing? Nee. Alleen de update sluit het lek.

Onze mening

Dit is al de derde pre-auth SSRF in deze interface dit jaar. Dat zegt veel over de kwaliteit van de code in dat onderdeel.

Wat wij erover vinden: toestellen die bewust op het internet staan, moeten je snelste patches krijgen. Kan jouw partner dat niet binnen enkele dagen, dan is het tijd voor een gesprek.

Wat betekent dit voor jou?

Draai je een SonicWall SMA1000? Update vandaag.
Er is geen workaround.
Beperk toegang tot het beheerpaneel.
Controleer de logs op vreemd verkeer.

Wil je weten of jouw toegang op afstand up-to-date is? Neem contact op met CyberNinja en we bekijken samen je blootstelling.

Bronnen

SonicWall fixes pre-auth SSRF flaw in SMA 1000 appliances (CVE-2026-102255) - Help Net Security
SonicWall Patches CVSS 10.0 Pre-Authentication SSRF Flaw in SMA1000 Appliances - The Hacker News
SonicWall Fixes Max Severity Pre-Auth Flaw in SMA1000 Appliances - Security Affairs
SonicWall SSRF bug rated 10.0 exploited in SMA1000 Appliance Work Place - SC World

Beeldverantwoording

hero.webp - CyberNinja.be, eigen werk