- SonicWall a publié le 14 juillet 2026 un avis sur deux failles de sécurité touchant ses appliances Secure Mobile Access (SMA) 1000.
- La plus grave (CVE-2026-15409) est critique : elle permet à un attaquant sans identifiant d’exploiter une faille de type SSRF, c’est-à-dire de manipuler le serveur pour qu’il effectue des requêtes à sa place.
- Si vous utilisez un SMA 1000 pour donner accès à distance à votre réseau, une mise à jour est indispensable dès maintenant.
De quoi s’agit-il ?
SonicWall est un fabricant d’équipements réseau très répandu dans les PME et ETI. Ses boîtiers Secure Mobile Access (SMA) 1000 servent à permettre l’accès à distance sécurisé au réseau de l’entreprise — typiquement pour les collaborateurs en télétravail.
Le 14 juillet 2026, SonicWall a signalé deux vulnérabilités sur ces équipements. L’une d’elles est jugée critique.
La faille critique : CVE-2026-15409
Cette vulnérabilité est de type SSRF (Server-Side Request Forgery, ou falsification de requêtes côté serveur). En clair : un attaquant qui n’a pas de compte sur votre équipement peut tout de même l’exploiter pour lui faire envoyer des requêtes vers d’autres systèmes, potentiellement internes à votre réseau.
Ce type d’attaque est particulièrement dangereux car il ne nécessite aucun mot de passe volé ni aucune action de votre part : l’attaquant agit directement depuis internet.
Beaucoup de PME considèrent que leurs équipements d’accès distant sont protégés parce qu’ils demandent un identifiant. Ici, la faille contourne totalement cette étape : aucune authentification n’est nécessaire pour l’exploiter. Ne pas patcher en attendant « d’avoir le temps » expose l’ensemble de votre réseau interne.
Qui est concerné ?
Les entreprises qui disposent d’un équipement SonicWall SMA série 1000 utilisé pour l’accès distant sont directement concernées. Si vous n’êtes pas sûr du modèle que vous avez, vérifiez avec votre prestataire informatique ou votre responsable réseau.
Si vous avez externalisé la gestion de vos équipements réseau, contactez votre prestataire dès aujourd’hui pour lui demander de confirmer que le correctif a bien été appliqué. Gardez une trace écrite de cette demande et de la réponse.
Ce qu’il faut faire concrètement
Appliquez sans délai les correctifs publiés par SonicWall pour les SMA 1000. Si vous gérez vous-même vos équipements, connectez-vous à l’interface d’administration et vérifiez la disponibilité d’une mise à jour firmware. Si vous passez par un prestataire, relancez-le par écrit aujourd’hui. En attendant le correctif, limitez si possible l’exposition de l’interface d’administration à internet. Consultez l’alerte officielle du CERT-FR pour les détails techniques : CERTFR-2026-ALE-006.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.