Die US-Cybersicherheitsbehörde CISA hat zwei schwerwiegende Sicherheitslücken in Fernzugriffslösungen des Herstellers SonicWall in ihren Katalog bekanntermaßen ausgenutzter Schwachstellen (KEV) aufgenommen.
Die Entscheidung folgt auf die Offenlegung zweier Zero-Day-Lücken in der SMA1000-Serie, die bereits aktiv für Angriffe in der freien Wildbahn genutzt werden. Betroffene Unternehmen sind dazu aufgerufen, umgehend Sicherheits-Updates einzuspielen, um eine vollständige Systemübernahme durch unbefugte Dritte zu verhindern.
Verkettung von Schwachstellen ermöglicht Fernzugriff
Im Zentrum der Warnung stehen die Schwachstellen mit den Kennungen CVE-2026-83548 und CVE-2026-83549. Besonders kritisch wird die Lücke CVE-2026-83548 bewertet, die auf der CVSS-Skala den maximalen Schweregrad von 10 erreicht. Es handelt sich dabei um eine Server-Side Request Forgery (SSRF) ohne erforderliche Authentifizierung. Die zweite Schwachstelle, CVE-2026-83549, weist einen Wert von 7.8 auf und ermöglicht eine sogenannte OS-Command-Injection.
Sicherheitsexperten und Analysten von Rapid7 sowie watchTowr wiesen darauf hin, dass die Gefahr insbesondere in der Kombination beider Lücken liegt. Durch das Verketten dieser Fehler können Angreifer eine Remotecodeausführung (RCE) erreichen, ohne zuvor über gültige Zugangsdaten verfügen zu müssen. Dies erlaubt es externen Akteuren, Befehle direkt auf den betroffenen Geräten auszuführen und so tiefer in die Unternehmensnetzwerke einzudringen.
Angesichts der rasanten Zunahme kritischer Sicherheitslücken wird proaktive Prävention für Firmen immer wichtiger. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Ihre IT-Sicherheit stärken und Schwachstellen schließen, bevor diese ausgenutzt werden. Gratis-Report zur Cyber-Security jetzt herunterladen
Betroffene Modelle und Ausmaß der Exponierung
Von den Sicherheitsmängeln betroffen sind spezifische Modelle der SMA1000-Reihe, konkret die Geräte 6210, 7210 sowie die virtuelle Appliance 8200v. In Bezug auf die Softwareversionen präzisierte SonicWall, dass die Versionen 12.4.3-03453 und älter sowie die Reihe 12.5.0-02835 und älter anfällig für die beschriebenen Angriffe sind.
Aktuellen Analysen zufolge sind weltweit etwa 400 dieser Geräte direkt über das Internet erreichbar und somit potenziell gefährdet. Ein Großteil dieser exponierten Systeme befinde sich in den USA. Da die Appliances als zentrale Knotenpunkte für den sicheren Fernzugriff auf Unternehmensressourcen dienen, stellt eine Kompromittierung dieser Infrastruktur ein erhebliches Risiko für die Datensicherheit dar.
Dringende Handlungsempfehlungen und Fristen
Aufgrund der nachgewiesenen aktiven Ausnutzung hat die CISA die Schwachstellen am Freitag in den KEV-Katalog aufgenommen. Für US-Bundesbehörden (FCEB) wurde eine kurzfristige Frist bis zum kommenden Samstag gesetzt, um die Systeme abzusichern. Auch privaten Unternehmen wird dringend geraten, die verfügbaren Hotfixes einzuspielen.
Wer sich mit dem Schutz kritischer Netzwerkinfrastrukturen befasst, muss auch die gesetzlichen Anforderungen und neue Bedrohungsszenarien wie KI-gestützte Angriffe im Blick behalten. Dieser kostenlose Leitfaden liefert fundierte Informationen für IT-Verantwortliche, um Unternehmen langfristig und kostengünstig abzusichern. Kostenloses Cyber-Security E-Book sichern
SonicWall empfiehlt ein Upgrade auf die Versionen 12.4.3-03526 oder 12.5.0-02952, um die Sicherheitslücken zu schließen. Der Hersteller betonte, dass der Umstieg auf den jeweils neuesten verfügbaren Hotfix die einzige wirksame Maßnahme gegen die laufenden Angriffe darstellt.
Da es sich um Zero-Day-Lücken handelt, für die zum Zeitpunkt der ersten Angriffe keine Patches existierten, sei die Geschwindigkeit bei der Implementierung der nun bereitgestellten Updates entscheidend für den Schutz der Netzwerkintegrität.
