Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026)
ANSSI — Licence Ouverte / Etalab 2.0. Publication d'origine, 2 septembre 2026.
L'essentiel
- Objet : Multiples vulnérabilités dans SonicWall Secure Mobile Access Le 01 septembre 2026, SonicWall a publié un avis de sécurité concernant deux vulnérabilités affectant les Secure Mobile Access (SMA) 1000.
- Bulletin de sécurité SonicWall SNWLID-2026-0016 du 01 septembre 2026 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0016 Avis CERT-FR CERTFR-2026-AVI-1103 du 01 septembre 2026 /avis/CERTFR-2026-AVI-1103/
Phrases relevées telles quelles dans le texte officiel reproduit ci-dessous (ANSSI, Licence Ouverte / Etalab 2.0).
Texte officiel intégral
Ci-dessous, le corps complet de la publication de ANSSI, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
Objet : Multiples vulnérabilités dans SonicWall Secure Mobile Access
Résumé
Le 01 septembre 2026, SonicWall a publié un avis de sécurité concernant deux vulnérabilités affectant les Secure Mobile Access (SMA) 1000.
La vulnérabilité critique CVE-2026-83548 permet une falsification de requêtes côté serveur (SSRF) de la part d'un attaquant non authentifié.
La vulnérabilité CVE-2026-83549 permet à un attaquant authentifié avec les droits administrateur d'exécuter du code arbitraire à distance.
L'éditeur indique que ces deux vulnérabilités sont activement exploitées, sans préciser s'il est possible pour un attaquant non authentifié de chaîner l'exploitation de ces deux vulnérabilités pour prendre la main sur l'équipement.
L'obtention des marqueurs de compromission se fait en contactant le support technique de SonicWall.
L'application des correctifs n'est pas suffisante. En effet, l'éditeur recommande de :
- réinitialiser les mots de passe à usage unique basé sur le temps ( TOTP, Time based One Time Password ).
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité SonicWall SNWLID-2026-0016 du 01 septembre 2026 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0016
- Avis CERT-FR CERTFR-2026-AVI-1103 du 01 septembre 2026 /avis/CERTFR-2026-AVI-1103/
Fin du texte officiel repris
Source :ANSSI, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://www.cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-009/
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
Sujets liés
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de ANSSI, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.