SonicWall warns of actively exploited SMA1000 zero-day flaws
Mis à jour :
Vulnérabilités critiques exploitées activement sur SonicWall SMA1000
SonicWall a émis une alerte concernant une chaîne d’attaques “zero-day” ciblant activement ses équipements de passerelle d’accès distant SMA1000. Les attaquants exploitent deux failles critiques pour obtenir l’exécution de code à distance (RCE).
Points clés :
- Modèles affectés : SMA1000 versions 6210, 7210 et 8200v. (Les pare-feux SSL-VPN et la gamme SMA 100 ne sont pas concernés).
- Risque : Compromission totale des équipements, souvent utilisés par de grandes entreprises et des infrastructures critiques.
- Contexte : Plus de 400 boîtiers exposés sur Internet sont potentiellement vulnérables.
Vulnérabilités :
- CVE-2026-83548 : Faille d’injection de commande au niveau de l’interface “WorkPlace”, découlant d’une faiblesse de type SSRF (Server-Side Request Forgery).
- CVE-2026-83549 : Faille d’injection de commande dans la console d’administration, permettant à un utilisateur disposant de privilèges administrateur d’exécuter des commandes arbitraires au niveau du système d’exploitation.
Recommandations :
- Mise à jour immédiate : Installer sans délai le correctif (hotfix) publié par SonicWall sur tous les appareils concernés.
- Actions correctives en cas de compromission : Si des indicateurs de compromission sont détectés, il est impératif de réimager les appliances, de réinitialiser tous les mots de passe (utilisateurs et administrateurs) et de renouveler les jetons TOTP.