- SonicWall a publié un avis de sécurité concernant deux vulnérabilités affectant ses équipements Secure Mobile Access (SMA) 1000.
- L’une de ces failles est jugée critique : elle pourrait permettre à un attaquant, sans avoir à s’authentifier, de manipuler des requêtes réseau depuis votre équipement (technique dite SSRF).
- Si vous utilisez un SonicWall SMA 1000, consultez l’avis de votre prestataire ou de SonicWall pour appliquer les correctifs disponibles.
Ce qui se passe
Le 1er septembre 2026, SonicWall a signalé deux vulnérabilités dans ses boîtiers Secure Mobile Access (SMA) 1000, des équipements souvent utilisés pour sécuriser l’accès à distance aux réseaux d’entreprise.
La première faille, référencée CVE-2026-83548, est classée critique. Selon le CERT-FR, elle permettrait à un attaquant non authentifié — c’est-à-dire sans avoir besoin d’un identifiant ou d’un mot de passe — d’exploiter une faiblesse de type Server-Side Request Forgery (SSRF). En clair, cela pourrait lui permettre de faire envoyer des requêtes réseau par votre équipement, potentiellement vers des ressources internes normalement inaccessibles de l’extérieur.
La description de la seconde vulnérabilité n’est que partiellement disponible dans la source à ce stade. Le CERT-FR a néanmoins jugé nécessaire d’émettre une alerte dès le 2 septembre 2026.
Considérer que ces équipements sont « protégés » parce qu’ils servent justement à sécuriser les accès. Une vulnérabilité critique exploitable sans authentification peut contourner précisément ces protections, d’où l’importance de ne pas retarder la mise à jour.
Qui est concerné ?
Les organisations — y compris les PME — qui s’appuient sur un équipement SonicWall SMA 1000 pour permettre le télétravail ou l’accès distant sécurisé à leur réseau sont directement concernées. Si vous n’êtes pas sûr du matériel utilisé, renseignez-vous auprès de votre prestataire informatique.
Si vous gérez vous-même cet équipement, connectez-vous à l’interface d’administration de SonicWall pour vérifier si une mise à jour est disponible et appliquez-la sans délai. Si c’est votre prestataire qui s’en charge, contactez-le aujourd’hui pour vous assurer que la correction est bien planifiée.
Ce qu’il faut faire concrètement
Vérifiez si vous utilisez un équipement SonicWall SMA 1000 dans votre structure. Si c’est le cas, consultez l’avis officiel de SonicWall et appliquez les correctifs publiés. En cas de doute, signalez la situation à votre prestataire informatique en lui transmettant le lien vers l’alerte du CERT-FR : CERTFR-2026-ALE-009.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.