Veille active Mise à jour le Niveau d’alerte 72 hAlerte majeure Rédaction : Frédéric LENQUETTE
CYBERIACKVeille cybersécurité & IA · par Frédéric LENQUETTE

Fiche CVE · CVE-2026-15409

CVE-2026-15409 : Falsification de requête côté serveur (SSRF) dans SonicWall SMA1000 Appliances

Les SonicWall SMA1000 Appliances contiennent une vulnérabilité de falsification de requête côté serveur (SSRF) qui pourrait permettre à un attaquant distant non authentifié de conduire l'appareil à envoyer des requêtes vers un emplacement non prévu.

Description de la CISA, traduite par IA.

Nos analyses

Alertes et avis du CERT-FR

  1. CERTFR-2026-ALE-006

    Multiples vulnérabilités dans Sonicwall Secure Mobile Access (15 juillet 2026)

Que faire

  1. Vérifiez si votre parc contient SonicWall SMA1000 Appliances, y compris les équipements exposés sur Internet.
  2. Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
  3. Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.

Références

Autres failles SonicWall

  1. CVE-2026-83549

    Injection de commandes système dans SonicWall SMA1000 Appliances

  2. CVE-2026-83548

    Falsification de requête côté serveur (SSRF) dans SonicWall SMA1000 Appliances

  3. CVE-2026-15410Exploitée par des rançongiciels

    Injection de code dans SonicWall SMA1000 Appliances

  4. CVE-2025-40602

    Absence de contrôle d’autorisation (SMA1000) dans SonicWall SMA1000 appliance

  5. CVE-2024-40766Exploitée par des rançongiciels

    Contrôle d’accès défaillant dans SonicWall SonicOS

Toutes les failles exploitées SonicWall