币界网消息，SonicWall SMA 1000系列设备存在第三个预认证SSRF漏洞，该漏洞允许未经认证的请求将设备转变为远程攻击者的代理。根据SonicWall PSIRT通告SNWLID-2026-0017，该机制被称为“困惑的副手”，允许设备在不需要任何凭证的情况下访问内部功能并执行未经授权的操作。SMA1000系列目前已披露三次相同的漏洞，最新的通告涵盖了影响SMA1000模型6210、7210和8200v的四个不同漏洞。用户需升级固件以修复这些漏洞。