- Plusieurs vulnérabilités ont été découvertes dans SonicWall Network Security Manager (NSM).
- Elles pourraient permettre à un attaquant d’exécuter du code à distance sur votre système ou de contourner vos politiques de sécurité.
- Le CERT-FR a publié un avis le 15 octobre 2026 : appliquez les correctifs dès que possible.
De quoi s’agit-il ?
SonicWall Network Security Manager est un outil utilisé pour administrer et superviser des équipements de sécurité réseau, comme des pare-feux. Le CERT-FR signale que plusieurs failles de sécurité ont été identifiées dans ce logiciel.
Selon le CERT-FR, ces vulnérabilités pourraient permettre à un attaquant de :
- Exécuter du code arbitraire à distance : autrement dit, prendre le contrôle d’une partie de votre infrastructure sans être physiquement présent sur site.
- Contourner la politique de sécurité : passer outre les règles que vous avez mises en place pour protéger votre réseau.
Beaucoup de PME considèrent que les outils d’administration réseau, souvent peu visibles au quotidien, peuvent attendre avant d’être mis à jour. C’est précisément ce type d’outil qui intéresse les attaquants : bien placé dans votre réseau, il offre un levier important en cas de compromission.
Si vous utilisez SonicWall NSM, vérifiez auprès de votre prestataire informatique ou directement sur le site de SonicWall si une version corrigée est disponible. Ne laissez pas cet outil exposé sans correctif appliqué.
Ce qu’il faut faire concrètement
Vérifiez si vous utilisez SonicWall Network Security Manager dans votre infrastructure. Si c’est le cas, consultez les recommandations officielles de SonicWall et appliquez les mises à jour disponibles dès que possible. En cas de doute, faites appel à votre prestataire informatique. Vous pouvez consulter l’avis complet du CERT-FR ici : CERTFR-2026-AVI-1320.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.