Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026)
Cybersecurity Classified by Officially
Objet : Multiples vulnérabilités dans SonicWall Secure Mobile Access
Une gestion de version détaillée se trouve à la fin de ce document.
Le 01 septembre 2026, SonicWall a publié un avis de sécurité concernant deux vulnérabilités affectant les Secure Mobile Access (SMA) 1000.
La vulnérabilité critique CVE-2026-83548 permet une falsification de requêtes côté serveur (SSRF) de la part d'un attaquant non authentifié.
La vulnérabilité CVE-2026-83549 permet à un attaquant authentifié avec les droits administrateur d'exécuter du code arbitraire à distance.
L'éditeur indique que ces deux vulnérabilités sont activement exploitées, sans préciser s'il est possible pour un attaquant non authentifié de chaîner l'exploitation de ces deux vulnérabilités pour prendre la main sur l'équipement.
L'obtention des marqueurs de compromission se fait en contactant le support technique de SonicWall.
L'application des correctifs n'est pas suffisante. En effet, l'éditeur recommande de :
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Bulletin de sécurité SonicWall SNWLID-2026-0016 du 01 septembre 2026
Avis CERT-FR CERTFR-2026-AVI-1103 du 01 septembre 2026
This is an extract. The publication continues at the source.
Source: CERT-FR — Licence Ouverte 2.0. Licence
Read the original at the source: https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-009/
Officially imported this from CERT-FR’s own source and shows an extract. If you work there, claiming the profile and verifying the domain lets you choose to show the full text here.
Provenance
- Organization
- CERT-FR — imported from official source
- Official source
- https://www.cert.ssi.gouv.fr/feed/ RSS
- Imported
- October 13, 2026 11:34
- Versions
- 1 recorded
- Identity
-
https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-009/