Alertes de sécurité : vulnérabilités critiques dans les appliances SonicWall

Contexte et risques identifiés

Le CERT-FR a publié un avis (CERTFR-2026-AVI-1103) concernant des vulnérabilités critiques affectant les appliances SonicWall. Ces failles permettent à un attaquant de réaliser une exécution de code arbitraire à distance ainsi qu'une falsification de requêtes côté serveur (SSRF).

Modèles et versions concernés

Les vulnérabilités impactent les modèles suivants de la gamme SMA1000 :

• 6210, 7210 et 8200v en versions 12.5.x antérieures à 12.5.0-02952 ;
• 6210, 7210 et 8200v en versions antérieures à 12.4.3-03526.

Exploitation active et références

L'éditeur SonicWall confirme que les vulnérabilités CVE-2026-83548 et CVE-2026-83549 font l'objet d'une exploitation en cours. Les organisations utilisant ces équipements sont invitées à appliquer sans délai les correctifs disponibles.

Recommandations et actions prioritaires

Pour atténuer les risques, il est impératif de se référer au bulletin de sécurité de l'éditeur (SNWLID-2026-0016) afin de télécharger et déployer les mises à jour correspondantes. Une revue des configurations et une surveillance renforcée des accès sont également préconisées.

Source : ANSSI / CERT-FR — Alertes & avis