Een pre-authenticated SSRF-kwetsbaarheid in SonicWall-producten wordt al dagen na publicatie actief geëxploiteerd door aanvallers.
Een kritieke kwetsbaarheid in SonicWall-apparatuur, aangeduid als CVE-2026-102255, wordt al binnen enkele dagen na de openbaarmaking actief misbruikt. Het betreft een pre-authenticated Server-Side Request Forgery (SSRF) fout die aanvallers in staat stelt om ongeautoriseerde handelingen uit te voeren zonder dat zij eerst hoeven in te loggen.
Deze kwetsbaarheid maakt het mogelijk dat kwaadwillenden via het netwerk verzoeken kunnen manipuleren en zodoende toegang krijgen tot interne systemen of gevoelige informatie. De snelle exploitatie na de bekendmaking benadrukt het belang van tijdige patching en het monitoren van netwerkverkeer om mogelijke aanvallen te detecteren en te voorkomen.
