Alert GCSA-26200 - Vulnerabilita' critiche in prodotti SonicWall

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26200
       data: 2 settembre 2026
     titolo: Vulnerabilita' critiche in prodotti SonicWall

******************************************************************

:: Descrizione del problema

   SonicWall ha rilasciato aggiornamenti per risolvere due vulnerabilita'
   nel gateway SMA1000, e due vulnerabilita' nel NetExtender Linux Client.

   In particolare le vulnerabilita'

   CVE-2026-83548 (CVSS score 10)
   CVE-2026-83549 (CVSS score 7.8)

   relative all'appliance per accesso remoto e SSL-VPN SonicWall SMA1000,
   risultano in corso di sfruttamento.
   Possono essere combinate in un singolo attacco per ottenere l'esecuzione
   di codice arbitrario, da remoto e senza autenticazione.

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Prodotti interessati

   SonicWall SMA1000 (modelli 6210, 7210, 8200v) versione 12.4.3-03453 (platform-hotfix) e precedenti
   SonicWall SMA1000 (modelli 6210, 7210, 8200v) versione 12.5.0-02835 (platform-hotfix) e precedenti

   SonicWall NetExtender Linux Client versioni 10.3.5 e precedenti


:: Impatto

   Esecuzione remota di codice arbitrario (RCE)
   Server-side request forgery (SSRF)
   Bypass delle funzionalita' di sicurezza (SFB)
   Rivelazione di informazioni (ID)
   Attacco all'integrita' dei dati (Data Manipulation)


:: Soluzioni

   Aggiornare alle ultime versioni

   SonicWall SMA1000  (modelli 6210, 7210, 8200v) versione 12.4.3-03526
   SonicWall SMA1000  (modelli 6210, 7210, 8200v) versione 12.5.0-02952

   SonicWall NetExtender Linux Client versioni 10.3.6


:: Riferimenti

   SonicWall Security Advisory
   https://psirt.global.sonicwall.com/vuln-list
   https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0016
   https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0013

   Bleeping Computer
   https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-actively-exploited-sma1000-zero-day-flaws/

   The Hacker News
   https://thehackernews.com/2026/09/attackers-exploit-two-sonicwall-sma.html

   Mitre CVE
   https://www.cve.org/CVERecord?id=CVE-2026-83549
   https://www.cve.org/CVERecord?id=CVE-2026-83548
   https://www.cve.org/CVERecord?id=CVE-2026-66153
   https://www.cve.org/CVERecord?id=CVE-2026-66152


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCapgPrAAKCRDBnEyTZRJg
QkKNAJ9P+aEWDWaFnr10faKCXJ4Sc5rzwwCgw8NsZlvo7/sXwdHArWZj/FyN6z0=
=Xogo
-----END PGP SIGNATURE-----