- Plusieurs vulnérabilités ont été découvertes dans SonicWall Network Security Manager (NSM).
- Elles pourraient permettre à un attaquant distant d’exécuter du code malveillant, d’obtenir des droits élevés ou de contourner vos règles de sécurité.
- Si vous utilisez SonicWall NSM dans votre entreprise, il est important de traiter ces alertes rapidement.
De quoi s’agit-il ?
Le CERT-FR a publié le 4 septembre 2026 un avis signalant plusieurs vulnérabilités dans SonicWall Network Security Manager, un outil utilisé pour administrer et superviser des équipements réseau SonicWall (pare-feux, par exemple).
Parmi les failles identifiées, certaines sont particulièrement sérieuses : selon le CERT-FR, elles pourraient permettre à un attaquant de :
- Exécuter du code arbitraire à distance — autrement dit, prendre le contrôle partiel ou total d’un système sans être physiquement présent ;
- Élever ses privilèges — obtenir des droits plus importants que ceux qui lui sont normalement accordés ;
- Contourner la politique de sécurité — passer outre les règles que vous avez mises en place pour protéger votre réseau.
Si vous n’êtes pas certain d’utiliser SonicWall NSM, vérifiez auprès de votre prestataire informatique ou de votre responsable réseau. C’est le type d’outil souvent géré par un tiers, mais dont la mise à jour reste de votre responsabilité en tant que dirigeant.
Attendre que votre prestataire agisse de lui-même sans lui avoir signalé l’urgence. Un avis CERT-FR sur un outil d’administration réseau mérite un contact proactif de votre part pour vous assurer que les correctifs sont appliqués dans les meilleurs délais.
Ce qu’il faut faire concrètement
Contactez dès que possible votre prestataire informatique ou votre équipe réseau pour leur signaler cet avis et vous assurer que SonicWall Network Security Manager est mis à jour selon les recommandations de l’éditeur. Consultez également l’avis officiel du CERT-FR pour suivre les éventuelles mises à jour de l’alerte : CERTFR-2026-AVI-1115.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.