Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain
Mis à jour :
Exploitation active de vulnérabilités Zero-Day sur SonicWall SMA 1000
Des attaquants exploitent actuellement deux failles de sécurité de type « zero-day » dans les appliances VPN SonicWall SMA 1000. Il est fort probable que ces vulnérabilités soient utilisées de manière combinée (enchaînement) pour obtenir une exécution de code à distance sur les systèmes ciblés.
Vulnérabilités identifiées :
- CVE-2026-83548 (Score CVSS : 10.0) : Une faille de type SSRF (Server-Side Request Forgery) pré-authentification dans l’interface « Appliance Work Place ». Elle permet à un attaquant non authentifié d’accéder à des fonctionnalités sensibles et d’exécuter des opérations non autorisées.
- CVE-2026-83549 (Score CVSS : 7.8) : Une faille d’injection de commande système post-authentification dans la console d’administration (AMC). Un attaquant disposant d’un accès administrateur peut exécuter des commandes arbitraires.
Points clés :
- Modèles impactés : Séries SMA 6210, 7210 et 8200v.
- Versions vulnérables : 12.4.3-03453 (hotfix) et versions antérieures, ainsi que 12.5.0-02835 (hotfix) et versions antérieures.
- Mode opératoire : L’enchaînement des deux failles permet de contourner l’authentification puis d’exécuter du code arbitraire sur l’équipement.
Recommandations :
- Mise à jour immédiate : Installer les correctifs vers les versions 12.4.3-03526 ou 12.5.0-02952.
- Audit de sécurité : Rechercher des indicateurs de compromission (IoCs) sur les appliances.
- Réponse à incident : En cas de détection d’intrusion, il est impératif de réinstaller ou redéployer les équipements, de réinitialiser tous les mots de passe (utilisateurs et administrateurs) et de réinitialiser les jetons TOTP.