- Plusieurs vulnérabilités ont été identifiées dans SonicWall Secure Mobile Access (SMA), un outil utilisé pour accéder à distance au réseau de l’entreprise.
- Certaines de ces failles pourraient permettre à un attaquant d’exécuter du code à distance, de manipuler des requêtes serveur (SSRF) ou d’injecter du code malveillant via des pages web (XSS).
- Une mise à jour est recommandée dès que possible si vous utilisez ce produit.
De quoi s’agit-il ?
Le CERT-FR a publié le 7 octobre 2026 un avis signalant plusieurs vulnérabilités dans SonicWall Secure Mobile Access. Ce type de solution est souvent utilisé par les PME pour permettre à leurs collaborateurs de se connecter à distance aux ressources internes de l’entreprise (fichiers, applications, réseau).
Selon le CERT-FR, certaines de ces vulnérabilités sont sérieuses : elles pourraient permettre à une personne malveillante d’agir sur vos systèmes depuis l’extérieur, sans être physiquement présente dans vos locaux.
Quels sont les risques concrets ?
Trois types d’attaques sont mentionnés par le CERT-FR :
- Exécution de code arbitraire à distance : un attaquant pourrait, dans certaines conditions, faire tourner des programmes malveillants sur vos équipements à distance.
- Falsification de requêtes côté serveur (SSRF) : cela pourrait permettre à un attaquant de faire communiquer votre serveur avec des ressources internes ou externes qu’il ne devrait pas pouvoir atteindre normalement.
- Injection de code indirecte à distance (XSS) : un attaquant pourrait injecter des scripts malveillants dans des pages web affichées par vos utilisateurs, par exemple pour voler des informations de session.
Beaucoup de PME considèrent que leur solution d’accès distant est « sécurisée par défaut » et ne nécessite pas de suivi particulier. Or, ce type d’outil, justement parce qu’il est exposé sur Internet, est une cible privilégiée pour les attaquants. Ne pas le mettre à jour régulièrement, c’est laisser une porte entrouverte.
Si vous ne savez pas qui gère votre solution SonicWall SMA (un prestataire informatique, votre DSI interne…), c’est le moment de les contacter pour vérifier que les correctifs sont bien appliqués. Ne laissez pas cette démarche de côté : les accès distants sont des points d’entrée très surveillés par les cybercriminels.
Ce qu’il faut faire concrètement
Si votre entreprise utilise SonicWall Secure Mobile Access, contactez votre prestataire informatique ou votre responsable informatique interne et demandez-lui de vérifier si des mises à jour sont disponibles et de les appliquer sans tarder. Consultez également l’avis officiel du CERT-FR pour suivre les évolutions de la situation : CERTFR-2026-AVI-1275 – CERT-FR.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.