- Plusieurs vulnérabilités ont été découvertes dans des produits SonicWall, pouvant permettre à un attaquant d’exécuter du code à distance sur vos équipements.
- Une technique dite de falsification de requêtes côté serveur (SSRF) est également concernée, ce qui pourrait permettre à un attaquant d’accéder à des ressources internes de votre réseau.
- Selon le CERT-FR, deux vulnérabilités spécifiques (CVE-2026-83548 et CVE-2026-83549) sont explicitement mentionnées par l’éditeur.
Ce qui se passe
Le 2 septembre 2026, le CERT-FR a publié un avis signalant plusieurs failles de sécurité dans des produits SonicWall. SonicWall est un fabricant dont les équipements (pare-feu, solutions d’accès distant, etc.) sont fréquemment utilisés dans les PME pour protéger leur réseau.
Ces vulnérabilités pourraient permettre à un attaquant distant, sans nécessairement être présent physiquement, d’exécuter des commandes ou du code malveillant sur un équipement affecté. Une autre faille de type SSRF (falsification de requêtes côté serveur) est également signalée : ce type d’attaque peut permettre de contourner certaines protections réseau et d’atteindre des systèmes normalement inaccessibles depuis l’extérieur.
Beaucoup de PME considèrent que leurs équipements réseau périphériques (pare-feu, VPN) sont « hors de portée » des attaquants parce qu’ils sont justement là pour filtrer le trafic. Ces failles rappellent que ces équipements eux-mêmes peuvent être ciblés et doivent être mis à jour régulièrement.
Pourquoi c’est important pour votre PME
Si votre entreprise utilise des produits SonicWall pour sécuriser votre accès à Internet ou vos connexions à distance (télétravail, VPN), ces équipements pourraient être exposés. Une compromission de ce type d’équipement peut donner à un attaquant une porte d’entrée directe sur l’ensemble de votre réseau interne.
Le CERT-FR précise que l’éditeur SonicWall a lui-même signalé les vulnérabilités CVE-2026-83548 et CVE-2026-83549, ce qui indique que des correctifs ou des recommandations officielles sont probablement disponibles du côté de l’éditeur.
Si vous ne savez pas exactement quels produits SonicWall vous utilisez ni leur version, c’est le bon moment pour le demander à votre prestataire informatique. Cette information est indispensable pour savoir si vous êtes concerné et agir rapidement.
Ce qu’il faut faire concrètement
Vérifiez avec votre prestataire informatique ou votre responsable SI si vous disposez d’équipements SonicWall dans votre infrastructure. Si c’est le cas, consultez les recommandations officielles de SonicWall et appliquez les mises à jour disponibles dès que possible. En attendant un correctif, limitez si possible l’exposition de ces équipements à Internet. Consultez l’avis officiel du CERT-FR pour suivre les évolutions : CERTFR-2026-AVI-1103.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.