[{"data":1,"prerenderedAt":90},["ShallowReactive",2],{"sujet-tech-cyberattaques-fc3f01e86d93d179":3},{"sujet":4,"aJournal":37,"liesSujets":38,"voisins":63},{"id":5,"rubrique":6,"sousTheme":7,"region":8,"titre":9,"resume":10,"date":11,"publieLe":12,"nbSources":13,"articles":14,"extraitOfficiel":18,"attribution":33,"extraitUrl":17,"faitsCles":34},"tech-cyberattaques-fc3f01e86d93d179","tech","cyberattaques",null,"Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026)","Objet : Multiples vulnérabilités dans SonicWall Secure Mobile Access Le 01 septembre 2026, SonicWall a publié un avis de sécurité concernant deux vulnérabilités affectant les Secure Mobile Access (SMA) 1000. La vulnérabilité critique CVE-2026-83548 permet une falsification de requêtes côté serveur (SSRF) de la part d'un attaquant non authentifié.","2026-09-02","2026-09-02T00:00:00.000Z",1,[15],{"titre":9,"editeur":16,"url":17,"date":11,"publieLe":12},"CERT-FR — Alertes de sécurité","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Falerte\u002FCERTFR-2026-ALE-009\u002F",[19,20,21,22,23,24,25,26,27,28,29,30,31,32],"Objet : Multiples vulnérabilités dans SonicWall Secure Mobile Access","## Résumé","Le 01 septembre 2026, SonicWall a publié un avis de sécurité concernant deux vulnérabilités affectant les Secure Mobile Access (SMA) 1000.","La vulnérabilité critique CVE-2026-83548 permet une falsification de requêtes côté serveur (SSRF) de la part d'un attaquant non authentifié.","La vulnérabilité CVE-2026-83549 permet à un attaquant authentifié avec les droits administrateur d'exécuter du code arbitraire à distance.","L'éditeur indique que ces deux vulnérabilités sont activement exploitées, sans préciser s'il est possible pour un attaquant non authentifié de chaîner l'exploitation de ces deux vulnérabilités pour prendre la main sur l'équipement.","L'obtention des marqueurs de compromission se fait en contactant le support technique de SonicWall.","L'application des correctifs n'est pas suffisante. En effet, l'éditeur recommande de :","- réinitialiser les mots de passe à usage unique basé sur le temps ( TOTP, Time based One Time Password ).","## Solutions","Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).","## Documentation","- Bulletin de sécurité SonicWall SNWLID-2026-0016 du 01 septembre 2026 https:\u002F\u002Fpsirt.global.sonicwall.com\u002Fvuln-detail\u002FSNWLID-2026-0016","- Avis CERT-FR CERTFR-2026-AVI-1103 du 01 septembre 2026 \u002Favis\u002FCERTFR-2026-AVI-1103\u002F","Texte officiel reproduit — ANSSI, Licence Ouverte \u002F Etalab 2.0",[35,36],"Objet : Multiples vulnérabilités dans SonicWall Secure Mobile Access Le 01 septembre 2026, SonicWall a publié un avis de sécurité concernant deux vulnérabilités affectant les Secure Mobile Access (SMA) 1000.","Bulletin de sécurité SonicWall SNWLID-2026-0016 du 01 septembre 2026 https:\u002F\u002Fpsirt.global.sonicwall.com\u002Fvuln-detail\u002FSNWLID-2026-0016 Avis CERT-FR CERTFR-2026-AVI-1103 du 01 septembre 2026 \u002Favis\u002FCERTFR-2026-AVI-1103\u002F",true,[39,43,47,52,56,59],{"id":40,"rubrique":6,"titre":41,"date":42,"nbSources":13},"tech-cyberattaques-8bbea60c7f63bdca","Multiples vulnérabilités dans Sonicwall Secure Mobile Access (15 juillet 2026)","2026-07-20",{"id":44,"rubrique":6,"titre":45,"date":46,"nbSources":13},"tech-cyberattaques-f93029cb2b9af9bc","Multiples vulnérabilités dans Sonicwall Secure Mobile Access 1000","2026-07-15",{"id":48,"rubrique":6,"titre":49,"date":50,"nbSources":51},"tech-cyberattaques-5c51cc9aed86f0d0","Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)","2026-10-27",2,{"id":53,"rubrique":6,"titre":54,"date":55,"nbSources":51},"tech-cyberattaques-bad7c7ce045c9f75","[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)","2026-10-28",{"id":57,"rubrique":6,"titre":58,"date":55,"nbSources":13},"tech-cyberattaques-a2013bd22ea72f2c","Multiples vulnérabilités dans Mitel OpenScape Endpoint Management (28 octobre 2026)",{"id":60,"rubrique":6,"titre":61,"date":62,"nbSources":13},"tech-cyberattaques-ca7a3bfefd0ffd85","Multiples vulnérabilités dans Oracle MySQL (19 août 2026)","2026-08-25",[64,66,69,71,74,76,79,82,85,88],{"nom":54,"path":65},"\u002Fsujet\u002Ftech-cyberattaques-bad7c7ce045c9f75",{"nom":67,"path":68},"Vulnérabilité dans les produits Palo Alto Networks (27 octobre 2026)","\u002Fsujet\u002Ftech-cyberattaques-67e6d66627b9c23d",{"nom":58,"path":70},"\u002Fsujet\u002Ftech-cyberattaques-a2013bd22ea72f2c",{"nom":72,"path":73},"Vulnérabilité dans Axis Camera Station Pro (28 octobre 2026)","\u002Fsujet\u002Ftech-cyberattaques-044056497799f066",{"nom":49,"path":75},"\u002Fsujet\u002Ftech-cyberattaques-5c51cc9aed86f0d0",{"nom":77,"path":78},"Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)","\u002Fsujet\u002Ftech-cyberattaques-3ab8d552df820cd6",{"nom":80,"path":81},"Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)","\u002Fsujet\u002Ftech-cyberattaques-32d7c0294bd1c0ef",{"nom":83,"path":84},"Incident de cybersécurité concernant la plateforme Vacaf : l’État mobilisé aux côtés de la Cnaf pour protéger les familles","\u002Fsujet\u002Ftech-cyberattaques-e19bc9bf84a124c7",{"nom":86,"path":87},"Vulnérabilité dans Metabase (10 septembre 2026)","\u002Fsujet\u002Ftech-cyberattaques-7736d2482fb0962d",{"nom":61,"path":89},"\u002Fsujet\u002Ftech-cyberattaques-ca7a3bfefd0ffd85",1793201225474]