SonicWall

SonicWall a publié un avis de sécurité le 14 juillet 2026 concernant deux vulnérabilités critiques dans Secure Mobile Access 1000, dont une faille SSRF exploitable par un attaquant non authentifié. Ces vulnérabilités présentent un risque élevé pour les systèmes exposés et nécessitent une attention immédiate.

[Mise à jour du 7 août 2025] Le 6 août 2025, SonicWall a remplacé une partie de son communiqué initial pour indiquer que les incidents de sécurité évoqués étaient vraisemblablement corrélés à la vulnérabilité CVE-2024-40766. Celle-ci a fait l’objet…