Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

FailleHauteKEVExploitéeCVSS7,8EPSS9,9 %

SonicWall SMA1000 : exécution de commandes par un administrateur, correctifs publiés

Une faille de la console d’administration des appliances SonicWall SMA1000 permet à un administrateur authentifié d’exécuter des commandes sur l’appareil. La CISA la déclare exploitée.

CyberBase, édition de l'aube du mercredi 5 sources

Illustration de « SonicWall SMA1000 : exécution de commandes par un administrateur, correctifs publiés » : le pictogramme de la rubrique Faille et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Exploitée, catalogue KEV

Correctif disponible, 12.4.3-03526, 12.5.0-02952

CVE-2026-83549

Nature
injection de commandes système après authentification dans la console d’administration, permettant à un administrateur d’exécuter du code à distance
CVSS v3.1, gravité
CVSS7,8
Corrigé dans
  • 12.4.3-03526
  • 12.5.0-02952
Versions touchées
  • sma8200v : < 12.4.3-03526
  • sma8200v : >= 12.5.0, < 12.5.0-02952
  • sma6210_firmware : < 12.4.3-03526
  • sma6210_firmware : >= 12.5.0, < 12.5.0-02952
  • sma7210_firmware : < 12.4.3-03526
  • sma7210_firmware : >= 12.5.0, < 12.5.0-02952
Vecteur CVSS v3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS (24/10)
EPSS9,9 % (95e centile)
Catalogue KEV
KEVExploitéeoui, ajoutée le 02/09
Fiches et avis
NVD pour CVE-2026-83549, CERTFR-2026-ALE-009, cve.org pour CVE-2026-83549

Ce qu'on sait de l'exploitation

CVE-2026-83549 est inscrite au catalogue des vulnérabilités exploitées (KEV) de la CISA depuis le 2 septembre 2026. L’agence a fixé au 5 septembre 2026 l’échéance pour appliquer les mesures de l’éditeur. La CISA demande aussi de respecter ses exigences de tri forensique. L’usage par des rançongiciels est indiqué comme inconnu dans le catalogue.

À faire, dans l'ordre

  1. Identifier vos appliances SMA1000 et leur version : sont touchées celles antérieures à 12.4.3-03526 et, pour la branche 12.5.0, celles antérieures à 12.5.0-02952.

  2. Installer la version corrigée : 12.4.3-03526 ou 12.5.0-02952 selon votre branche.

  3. Consulter l’alerte CERTFR-2026-ALE-009 du CERT-FR pour les recommandations associées.

  4. Appliquer les mesures de l’éditeur et le tri forensique demandés par la CISA, ou cesser d’utiliser le produit si elles sont indisponibles.

En clair

Pour tout le monde

  1. Les appliances SonicWall SMA1000 donnent un accès distant sécurisé aux ressources d’une organisation. Une faille dans leur console d’administration permet à quelqu’un déjà connecté en administrateur de faire exécuter ses propres commandes à l’appareil et d’en prendre le contrôle complet. La CISA constate que cette faille est exploitée. Les équipes qui gèrent ces boîtiers doivent installer la version corrigée et protéger les comptes administrateurs.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • CERT-FR, alerte CERTFR-2026-ALE-009
  • Fiches CVE
  • Exploitation confirmée
  • Scores EPSS

Sources (5)