Le 1er septembre 2026, SonicWall a publié un avis de sécurité signalant deux vulnérabilités critiques dans Secure Mobile Access (SMA) 1000. La plus grave, CVE-2026-83548, permet une falsification de requêtes côté serveur (SSRF) par un attaquant non authentifié, exposant potentiellement les systèmes à des attaques à distance.
Analyse A3SYS
Ces vulnérabilités dans SonicWall SMA 1000 présentent un risque élevé, notamment la possibilité pour un attaquant non authentifié d'exploiter une faille SSRF, pouvant conduire à un accès non autorisé à des ressources internes ou à des attaques en chaîne. Les organisations utilisant ces dispositifs doivent rapidement appliquer les correctifs fournis par SonicWall. Par ailleurs, il est recommandé de renforcer la surveillance réseau et de limiter l'exposition des interfaces SMA aux seuls utilisateurs légitimes pour réduire les risques d'exploitation.
Source : CERT-FR – Alertes — consulter l’article original.
A3SYS accompagne les collectivités dans la sécurisation de leur système d’information. N’hésitez pas à nous contacter.
