Amenazas en SonicWall: Explotación de vulnerabilidades críticas

Ciberseguridad Sep 2, 2026

Introducción

Recientemente, SonicWall anunció la existencia de dos vulnerabilidades críticas en su serie de dispositivos VPN Secure Mobile Access (SMA) 1000. Estas fallas, confirmadas como explotadas activamente por atacantes, permiten posibles cadenas de ataque que podrían culminar en la ejecución de código malicioso.

¿Qué sucedió?

Las vulnerabilidades, descubiertas por los investigadores de SonicWall, son las siguientes:

CVE-2026-83548 (CVSS score: 10.0): Esta es una vulnerabilidad SSRF (Server-Side Request Forgery) que permite a un atacante remoto no autenticado acceder a funciones sensibles del dispositivo.
CVE-2026-83549 (CVSS score: 7.8): Se trata de una vulnerabilidad de inyección de comandos del sistema operativo en la Consola de Administración del Appliance, que podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios, facilitando la ejecución de código.

Impacto y Riesgo

Estas vulnerabilidades afectan a los modelos SMA 1000 (6210, 7210 y 8200v) y pueden permitir que los atacantes realicen operaciones no autorizadas en dispositivos vulnerables. SonicWall ha advertido que ya ha habido indicios de explotación activa de estas fallas, sugiriendo que los atacantes pueden estar utilizando una cadena de vulnerabilidades para comprometer dispositivos en la red.

Recomendaciones

Actualizar a las últimas versiones de hotfix: 12.4.3-03526 o 12.5.0-02952.
Revisar sistemas en busca de indicadores de compromiso (IoCs).
Si se encuentran IoCs, reimagine o redeploy los dispositivos, cambie todas las contraseñas de usuarios y administradores, y restablezca las contraseñas basadas en tiempo (TOTP).

Conclusión

La seguridad de los dispositivos es crítica en cualquier infraestructura de TI. Las empresas que utilizan equipos SonicWall deben actuar de inmediato para mitigar riesgos y proteger sus sistemas contra posibles ataques. Mantenerse informado y aplicar las mejores prácticas en ciberseguridad es fundamental para salvaguardar la integridad de la información y la infraestructura tecnológica.