SonicWall SMA设备遭最高严重等级SSRF漏洞在野攻击

📋总体概括

SonicWall SMA 1000系列设备正被在野利用一个最高严重等级的SSRF（服务端请求伪造）漏洞，攻击者已发起实际攻击。这意味着即使客户尚未修补，也面临被入侵的现实风险。SSRF类漏洞在内网穿透、窃取凭据方面威力巨大，防火墙网关设备一旦沦陷往往成为整个网络被渗透的跳板。SonicWall边缘设备近年屡现高危漏洞，客户再次陷入紧急打补丁的被动局面。