SonicWall, SMA 100 Serisi Cihazlardaki Kritik Güvenlik Açığı İçin Acil Güncelleme Uyarısında Bulundu
SonicWall, SMA 100 serisi cihazlarda tespit edilen kritik güvenlik açığı nedeniyle kullanıcıları yazılım güncellemesi yapmaya çağırdı. Şirketin açıklamasına göre, CVE-2025-40599 koduyla takip edilen bu açık, saldırganların uzaktan komut çalıştırmasına yol açabilecek yetkili dosya yükleme zafiyetinden kaynaklanıyor.
Kritik Açık Yöneticileri Hedef Alıyor
Söz konusu güvenlik açığı, cihazların web yönetim arayüzündeki dosya yükleme işlevinin sınırlı olmamasından kaynaklanıyor. Bu zafiyet, yalnızca yönetici yetkilerine sahip kullanıcıların erişimiyle kullanılabiliyor. SonicWall, açıklamasında “SMA 100 serisi ürünleri kullananların (SMA 210, 410 ve 500v) en kısa sürede ilgili güvenlik yamalarını yüklemesi büyük önem taşıyor” ifadelerine yer verdi. Şirket ayrıca, SSL VPN SMA 1000 serisi ürünlerin ve SonicWall güvenlik duvarları üzerindeki SSL-VPN servislerinin bu açıklardan etkilenmediğini duyurdu.
SonicWall, açığın henüz aktif olarak istismar edildiğine dair doğrudan bir kanıt bulunmadığını belirtse de, SMA 100 serisi cihazların uzun süredir siber saldırganların radarında olduğunu vurguladı. Google Threat Intelligence Group (GTIG) tarafından yapılan araştırmalar, “UNC6148” olarak takip edilen kimliği belirsiz bir tehdit aktörünün, tamamen güncel SMA 100 cihazlarına OVERSTEP adında yeni bir rootkit zararlı yazılım yüklediğini ortaya koydu. Uzmanlar, söz konusu saldırganların veri sızdırma ve şantaj girişimlerinde bulunduğunu değerlendiriyor. Ayrıca, sistemlere VSOCIETY adıyla da bilinen Abyss fidye yazılımının bulaştırıldığı bildirildi.
Siber güvenlik araştırmacıları, saldırganların hedef aldıkları cihazların kimlik bilgilerini ocak ayında ele geçirdiğini belirtti. Bu süreçte kullanılan güvenlik açıkları arasında CVE-2021-20038, CVE-2024-38475, CVE-2021-20035, CVE-2021-20039 ve CVE-2025-32819 yer alıyor. Bu açıkların bazıları daha önce yamanmış olsa da, güncelleme yapılmamış sistemlerin hâlâ büyük risk altında olduğu belirtiliyor.
SonicWall, SMA 100 sanal veya fiziksel cihaz kullananlara, GTIG’nin yayımladığı raporda yer alan zararlı yazılım ve ihlal göstergelerini kontrol etmelerini önerdi. Yönetici paneline yetkisiz erişim girişimleri, log kayıtları ve bağlantı geçmişi bu doğrultuda incelenmeli. Şirket, güvenlik ihlali şüphesi olan kullanıcıların doğrudan SonicWall Destek birimiyle iletişime geçmesini istedi.
⚠️Sistemi korumak isteyen kullanıcılar için alınması gereken önlemler şu şekilde sıralandı:
- Haricî arayüzlerden uzaktan yönetim erişimi kapatılmalı
- Tüm kullanıcı ve yönetici parolaları sıfırlanmalı
- Tek kullanımlık parola (OTP) tanımlamaları yeniden yapılmalı
- Çok faktörlü kimlik doğrulama (MFA) etkinleştirilmeli
- Web uygulama güvenlik duvarı (WAF) devreye alınmalı
SonicWall, daha önce de Secure Mobile Access (SMA) cihazlarına yönelik saldırılarda kullanılan güvenlik açıklarıyla gündeme gelmişti. Mayıs ayında yayımlanan güvenlik bülteninde CVE-2025-32819, CVE-2025-32820 ve CVE-2025-32821 kodlu açıkların zincirleme şekilde kullanılarak root yetkileriyle uzaktan kod çalıştırılabildiği belirtilmişti. Bu açıkların en az biri, aktif saldırılarda kullanılmıştı. Nisan ayında ise CVE-2021-20035 kodlu başka bir zafiyetin de ocak ayından beri hedef alındığı doğrulanmıştı.
