Bulletins de Sécurité

Deux vulnérabilités affectant les équipements SonicWall SMA 1000 ont été publiées par l'éditeur le 2 septembre 2026 (advisory SNWLID-2026-0016), découvertes en interne par SonicWall.

Le niveau de criticité initial de la première vulnérabilité est de 10.0 (score CVSS 3.0).

Les équipements SonicWall SMA 1000 sont des passerelles d’accès distant sécurisé permettant aux utilisateurs d’accéder aux ressources de l’entreprise via des connexions VPN/SSL VPN.

• CVE-2026-83548 : Vulnérabilité SSRF de pré-authentification dans l'interface Appliance Work Place, liée à un chemin d'accès non intentionnel permettant à l'équipement de fonctionner comme un proxy. Un attaquant distant non authentifié peut exploiter cette faille pour accéder à des fonctionnalités sensibles et réaliser des opérations non autorisées.

• CVE-2026-83549 : Injection de commandes OS post-authentification dans l'Appliance Management Console (AMC), permettant à un attaquant distant authentifié disposant de privilèges administrateur d'exécuter des commandes système arbitraires sur le système sous-jacent.

SonicWall indique que des éléments recueillis lors d'une investigation indiquent une exploitation active des deux vulnérabilités, suggérant que des attaquants chaînent les deux failles pour exécuter du code arbitraire sur les appareils vulnérables sans authentification préalable.

Étant donné l'exploitation active en cours, nous préconisons de corriger ces vulnérabilités sans plus attendre pour tout les systèmes SMA 1000 concernés.