觀點 · 資訊分享

SonicWall SMA1000 遠端存取設備漏洞已遭利用：不用登入就能攻擊，嚴重度 10 分，快確認版本

SonicWall 的 SMA1000 遠端存取設備出現 CVE-2026-83548，未登入的攻擊者就可能存取敏感功能。NVD 記錄這個漏洞 9 月 1 日公布，嚴重度評為 10.0，並標示已有人在利用。9 月 2 日 CISA 也把它列入已遭利用清單。

一句話看懂：SonicWall SMA1000 遠端存取設備的 CVE-2026-83548 不用登入就可能被利用，嚴重度 10 分，已有人在攻擊；用這款設備的人要先確認版本並盡快升級。

SonicWall SMA1000 漏洞已遭利用資訊圖卡：遠端存取設備的漏洞不用登入就能攻擊，升到修正版前先別大意

先用白話講：SMA1000 是什麼？SSRF 又是什麼？

很多公司讓員工在家或出差時，透過一台遠端存取設備連回公司內部系統。SonicWall 的 SMA1000 就是這類設備，像是公司大樓的側門：員工在外面刷證件，才能進到內部。

SSRF（伺服器端請求偽造）可以想成：有人對櫃台說「幫我去那個房間拿一份東西」，櫃台就真的幫忙跑腿，卻沒確認這個人有沒有權限。這次的狀況是，設備的 Work Place 介面有一條「非預期的替代存取路徑」，沒登入的人也可能走過去。

後續（9 月 2 日）：CISA 把這個漏洞和同產品的 CVE-2026-83549 列入已遭利用清單，聯邦機關的修補期限是 9 月 5 日。CISA 說明 CVE-2026-83549 是作業系統指令注入，以管理者身分登入的遠端攻擊者可執行任意指令。

依 NVD 的記錄：

機型	受影響版本
SMA 6210、7210、8200v	12.4.3-03453 以前（含）的版本
SMA 6210、7210、8200v	12.5.0-02835 以前（含）的版本

NVD 的設定範圍寫的是「12.4.3-03526 之前」與「12.5.0-02952 之前」，所以修正版應是這兩個版本以上。這是我依 NVD 資料推算的，SonicWall 官方公告頁需要瀏覽器載入，我沒有讀到全文，請以官方為準。

遠端存取設備（VPN 閘道）一直是攻擊者最愛的目標，因為它剛好站在公司網路的最外層。中小企業常見的情況，是設備買了、設定好就放著，沒人固定更新。

如果你的公司在用 SMA1000，今天最實際的行動是三件事：確認版本、查看官方公告、安排升級時間。就算還沒排到升級，也先把管理介面從公開網路上拿掉。多等一天，風險就多一天。

SMA1000 是什麼？

是 SonicWall 的遠端存取設備，讓員工從外面連回公司內部網路與應用程式。它通常放在公司網路的最外層，所以一旦出問題，影響會很直接。

SSRF 是什麼意思？

SSRF（伺服器端請求偽造）是讓伺服器替攻擊者去發出請求。這個漏洞是因為某個非預期的替代存取路徑，沒有經過登入驗證就能碰到本來該受保護的功能。

我的版本要升到哪一版？

官方公告頁需要用瀏覽器載入，我沒有讀到完整文字。依 NVD 的受影響範圍推算，12.4.3 系列要升到 12.4.3-03526 以上，12.5.0 系列要升到 12.5.0-02952 以上，實際請以 SonicWall 官方公告為準。

還有別的漏洞要注意嗎？

9 月 2 日 CISA 把同一個產品的 CVE-2026-83549 也列入已遭利用清單。CISA 的說明是：以管理者身分登入的遠端攻擊者可以執行任意作業系統指令，造成遠端程式碼執行。

作者

接案做系統開發、網站與主機託管。觀點裡的文章都是我自己寫的,寫的是做專案時第一手遇到的事。