SonicWall-Alarm: Hacker können Firewall-Management übernehmen
Kritische Sicherheitslücke in SonicOS (CVE-2026-0204) erlaubt unautorisierten Zugriff auf das Management-Interface
Hinweis: Dieser Beitrag basiert auf dem offiziellen SonicWall PSIRT Advisory vom 29.04.2026 sowie Veröffentlichungen von NVD, Tenable und heise online. Ob und in welchem Umfang Systeme bereits aktiv angegriffen werden, kann variieren.
Was ist passiert?
SonicWall hat am 29. April 2026 ein Sicherheitsadvisory zu drei neuen Schwachstellen in SonicOS veröffentlicht – dem Betriebssystem zahlreicher SonicWall-Firewalls. Im Zentrum steht CVE-2026-0204: eine Schwachstelle im Access-Control-Mechanismus, die unter bestimmten Bedingungen Zugriff auf Funktionen des Management-Interfaces ermöglicht.
„A vulnerability in the access control mechanism of SonicOS may allow certain management interface functions to be accessible under specific conditions."
NVD und Tenable bewerten die Lücke als High mit einem CVSS-Score von 8.3. Zwei weitere im selben Advisory adressierte Schwachstellen können einen Denial-of-Service auslösen.
Die Fakten zur Lücke
CVE-ID
CVE-2026-0204
Schweregrad
High · CVSS 8.3
Schwachstellen-Typ
CWE-1390 · Weak Authentication / Access Control
Betroffenes Produkt
SonicWall SonicOS (Firewalls)
Advisory veröffentlicht
29.04.2026 (SonicWall PSIRT)
Weitere Lücken im Advisory
2× Denial-of-Service
Was Angreifer damit tun können
Das Management-Interface ist das Herzstück deiner IT-Security. Wer hier hineinkommt, sitzt nicht vor deinem Netzwerk – sondern mittendrin:
Admin-Zugriff erlangen
Übernahme von Konfiguration, Benutzern und Rollen auf der Firewall.
Firewall-Regeln manipulieren
Erlauben von eingehendem Traffic, Anlegen von VPN-Zugängen, Deaktivieren von IPS/IDS.
Traffic überwachen oder umleiten
Mitlesen von Datenströmen, gezielte Umleitung über Angreifer-Infrastruktur.
Backdoors installieren
Persistenter Zugriff trotz späterer Patches oder Passwort-Resets.
Ransomware vorbereiten
Aufklärung des internen Netzes, Lateral Movement, gezielte Verschlüsselung.
Denial-of-Service auslösen
Über die zwei Begleitlücken kann das Gerät zum Absturz gebracht werden.
Wer ist besonders gefährdet?
- ▶SonicWall Firewalls im KMU-Umfeld mit nicht aktualisiertem SonicOS.
- ▶Standorte mit extern erreichbarem Management-Zugang (HTTP/HTTPS-Admin am WAN).
- ▶Unternehmensnetzwerke mit Remote-Zugriff, in denen die Firewall gleichzeitig VPN-Gateway ist.
- ▶Umgebungen ohne Patch-Prozess, in denen Firewall-Firmware oft jahrelang nicht angefasst wird.
Sofortmaßnahmen (Wasacon Empfehlung)
Firmware aktualisieren
Aktuelles SonicOS-Update aus dem SonicWall PSIRT-Advisory einspielen – ohne Verzögerung.
Management-Interface schließen
Admin-Zugang NICHT öffentlich am WAN erreichbar machen, nur intern oder über Bastion.
Zugriff nur per VPN
Verwaltung ausschließlich aus vertrauenswürdigen Netzen / per gehärtetem VPN.
Logs prüfen
Auf unbekannte Logins, neue VPN-User oder geänderte Regeln seit ~24.04.2026 prüfen.
EDR/XDR ergänzen
Aktive Angriffserkennung am Endpoint ergänzt die Firewall – nicht ersetzt sie.
Credentials rotieren
Admin- und API-Zugänge der Firewall rotieren, MFA für das Management erzwingen.
Realität: Deine Firewall reicht NICHT mehr
„Wir haben eine Firewall – wir sind sicher."
👉 Falsch. Wenn die Firewall selbst angreifbar ist, bricht das Modell zusammen.
Die meisten erfolgreichen Angriffe heute laufen nicht über brutales Hacken, sondern über:
- ▶bekannte, ungepatchte Schwachstellen in Perimeter-Geräten
- ▶falsch konfigurierte Systeme (offene Admin-Interfaces, schwache Passwörter)
- ▶öffentlich erreichbare Management-Zugänge
Genau das ist hier der Fall. Wer auf reine Perimeter-Sicherheit setzt, braucht zusätzlich Zero-Trust-Ansätze, Monitoring (SIEM/XDR) und aktive EDR/XDR-Lösungen.
Wasacon Lösung
„Eine Firewall ist nur so sicher wie ihr letztes Update – und ihre Erreichbarkeit."
Firewall Exposure Check
Wir prüfen, ob dein Management-Interface aus dem Internet erreichbar ist – inklusive bekannter SonicOS-CVEs.
Remote Access Analyse
Bewertung von VPN-, RDP- und Admin-Zugängen auf Risiken und Härtungspotenzial.
EDR/XDR Integration
Aktive Angriffserkennung am Endpoint ergänzt die Firewall um Echtzeit-Detection.
Notfall-Härtung in 24h
Patchen, Schließen offener Ports, Segmentierung – pragmatisch und priorisiert.
Jetzt prüfen lassen, bevor es andere tun.
Kostenloser Security-Check (15 Minuten): Wir schauen uns deine Firewall-Exposure an und sagen dir klar, was du heute, morgen und nächste Woche tun musst.
Häufige Fragen
Mehr aus der Schwachstellen- & Patch-Themenwelt
Aktuelle CVEs, Firewall- und Perimeter-Themen aus dem Wasacon-Blog.
Haftungsausschluss: Die auf Wasacon bereitgestellten Inhalte dienen nur zu Informationszwecken. Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.
Diskussion
0 Beiträge
IT-Budget Quick-Check
Wie viel sollte Ihr Unternehmen jährlich in IT investieren?
Risiko-Level: Mittel · Multiplikator: 1.2×
Richtwerte auf Basis von BSI/NIST/ENISA-Branchenbenchmarks. Keine verbindliche Empfehlung.
Das könnte Sie auch interessieren
IT-Sicherheitpm-energy gehackt? Qilin listet „Die Solarexperten“ aus Reesdorf im Darknet
Seit dem 9. August 2026 führt die Ransomware-Gruppe Qilin die pm-energy GmbH aus Reesdorf (Schleswig-Holstein) auf ihrer Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum Photovoltaik-Projektdaten besonders sensibel sind.
IT-SicherheitClausing Tiefbau gehackt? Qilin listet Osnabrücker Infrastruktur-Spezialisten im Darknet
Seit dem 8. August 2026 führt die Ransomware-Gruppe Qilin die Clausing GmbH Tiefbauunternehmen aus Osnabrück auf ihrer Darknet-Leak-Seite. Was belegt ist, was Täterbehauptung bleibt – und warum die digitalisierten Bauprozesse den Fall brisant machen.
IT-SicherheitThe Gentlemen listet INKA Group: Hinter der unscheinbaren Münchner Immobilienholding steckt ein weit größeres Firmengeflecht
Seit dem 7. August 2026 führt die Ransomware-Gruppe The Gentlemen die Münchner INKA Group GmbH & Co. KG als mutmaßliches Opfer. Register- und Konzerndaten zeigen ein verzweigtes Immobiliennetz – bis hin zur Hasen-Immobilien AG mit 230,5 Mio. € Bilanzsumme.
Sind Zugangsdaten Ihres Unternehmens bereits im Umlauf?
Wir prüfen Ihre Domain kostenlos gegen bekannte Infostealer- und Leak-Datenbanken – vertraulich und unverbindlich.
Bekannt aus
