📋 漏洞概述

SonicWall SMA1000 设备 Work Place 接口存在预认证 SSRF 漏洞，远程未认证攻击者可访问敏感功能并执行未授权操作，CVSS 10.0。

📋 基础信息

🔬 漏洞根因

SMA1000 Appliance 的 Work Place Web 界面存在一个非预期的备用访问路径（unintended alternate access path），该路径未正确实施身份验证与网络访问控制。由于服务端在处理用户可控的 URL/资源定位参数时缺乏充分的校验与过滤，攻击者可以利用该路径诱导服务器发起任意 HTTP 请求，从而访问内部资源或触发未授权操作。根本缺陷在于访问控制逻辑与输入验证不严，导致预认证 SSRF。

🎯 攻击场景

1. 前提条件：攻击者能够从公网或网络可达位置访问目标 SMA1000 设备的 Work Place 登录前界面。 2. 攻击者分析 Work Place 接口的请求参数，发现一个可用于指定目标 URL 的隐藏参数或备用路径（如 /cgi-bin/xxx?url=）。 3. 攻击者构造带有内部地址（如 http://127.0.0.1:管理端口/、http://内部云元数据服务/）的 SSRF 请求，并绕过认证/重定向限制（如使用 302、编码绕过）。 4. 目标服务器代替攻击者发起请求，访问内部敏感端点（如管理 API、本地服务配置接口），返回的结果在响应中包含内部数据或执行了更改操作。 5. 成功标志：攻击者获取内部敏感信息（如令牌、配置）或成功修改设备功能，实现未授权管理操作。

💥 漏洞影响

该漏洞允许远程未认证攻击者绕过身份验证，以设备服务身份发起任意请求。可导致：访问 SMA1000 内部网络资源、读取云元数据/敏感凭据、调用未授权管理 API、篡改配置或执行其他受保护功能。由于设备通常作为安全访问网关部署，利用该漏洞可能进一步横向渗透内部网络，造成严重安全事件。

🛡️ 修复建议

1. 立即升级 SonicWall SMA1000 固件至厂商安全公告中修复该漏洞的版本，并遵循 CISA BOD 26-04 补丁优先级要求在 48 小时内完成修补。 2. 在无法立即升级时，临时缓解措施：限制 SMA1000 Work Place 界面的互联网暴露，仅允许可信 IP 访问；在边界防火墙上阻断对该界面的外部访问；启用多因子认证并审计异常请求。 3. 检查设备日志和访问记录，确认是否存在可疑的 SSRF 利用尝试；对怀疑被入侵的设备执行取证分析。 4. 若设备已 EOL 或无法获得补丁，应停止使用并替换为受支持的产品。

📎 参考链接

• https://nvd.nist.gov/vuln/detail/CVE-2026-83548
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-83548
• https://www.sonicwall.com/support/product-security-advisories
• 原始来源（CISA-KEV）

🚨 威胁评估

⚠️ 本文由漏洞情报系统自动生成，仅供安全研究与防御参考。生成时间: 2026-09-04 05:07 | 来源: CISA-KEV