---
adresse: "https://qvestcon.com/dora-update-markus-junge/dora-informationsregister-dienstleisterzuordnung_8e7e293f/"
titel: "SonicWall SMA1000: CVE-2026-102255 wird…"
beschreibung: "Das BSI CERT-Bund meldet am 7. Oktober 2026 mehrere kritische Schwachstellen im Secure Access Gateway SonicWall…"
sprache: "de-DE"
stand: "2026-10-19"
---

Qvestcon News

# SonicWall SMA1000: CVE-2026-102255 wird ausgenutzt

Das BSI CERT-Bund meldet am 7. Oktober 2026 mehrere kritische Schwach­stel­len im Secure Access Gateway SonicWall SMA1000 (WID-SEC-2026-3757). Ein Angreifer kann Sicher­heits­vor­keh­run­gen umgehen, Daten manipulieren oder offenlegen und beliebigen Code ausführen. Revision 3 der Meldung führt CVE-2026-102255 als ausgenutzt. Betroffen sind die Modelle 6210, 7210 und 8200v. Das BSI führt die Versionen 12.4.3-03670 und 12.5.0-03082 als behoben auf. Der Hersteller beschreibt die Lücken im Security Advisory SNWLID-2026-0017 vom 6. Oktober 2026. Einordnung von Qvestcon: Über solche Gateways greifen Beschäftigte und Dienstleister auf Unter­neh­mens­res­sour­cen zu. CISO und COO prüfen, ob das Gateway bei Bank oder Versicherer oder bei einem IKT-Dienstleister betrieben wird, und halten den Stand der Aktua­li­sie­rung fest. Die Compliance ordnet den Vorgang im Infor­ma­ti­ons­re­gis­ter nach DORA (Digital Operational Resilience Act) ein.

[Cyber](https://qvestcon.com/news/cyber/)07.10.2026

Das BSI CERT-Bund meldet am 7. Oktober 2026 mehrere kritische Schwach­stel­len im Secure Access Gateway SonicWall SMA1000 (WID-SEC-2026-3757). Ein Angreifer kann Sicher­heits­vor­keh­run­gen umgehen, Daten manipulieren oder offenlegen und beliebigen Code ausführen. Revision 3 der Meldung führt CVE-2026-102255 als ausgenutzt. Betroffen sind die Modelle 6210, 7210 und 8200v. Das BSI führt die Versionen 12.4.3-03670 und 12.5.0-03082 als behoben auf. Der Hersteller beschreibt die Lücken im Security Advisory SNWLID-2026-0017 vom 6. Oktober 2026. Einordnung von Qvestcon: Über solche Gateways greifen Beschäftigte und Dienstleister auf Unter­neh­mens­res­sour­cen zu. CISO und COO prüfen, ob das Gateway bei Bank oder Versicherer oder bei einem IKT-Dienstleister betrieben wird, und halten den Stand der Aktua­li­sie­rung fest. Die Compliance ordnet den Vorgang im Infor­ma­ti­ons­re­gis­ter nach DORA (Digital Operational Resilience Act) ein.

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/n-q/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/n-q/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/k-m/#markusjunge)
- [#DORA](https://qvestcon.com/stichwoerter/d-e/#dora)
- [#IKT­Dritt­dienst­leis­ter](https://qvestcon.com/stichwoerter/i-j/#iktdrittdienstleister)

[Ori­gi­nal­quelle: BSI CERT-Bund →](https://wid.cert-bund.de/content/public/content/batch/16e866a4-c008-443f-890f-d2ea2d93f264)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20SonicWall%20SMA1000%3A%20CVE-2026-102255%20wird%20ausgenutzt#erstgespraech)

[Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)