Éditeur
19 failles de produits SonicWall figurent au catalogue des failles activement exploitées de la CISA, dont 13 utilisées par des rançongiciels. Dernier ajout le 2 septembre 2026 : CVE-2026-83549 (SMA1000 Appliances).
Corrigée le 6 octobre, une faille de gravité maximale des passerelles d'accès distant SonicWall SMA1000 fait déjà l'objet de tentatives d'exploitation. Les administrateurs doivent appliquer le correctif sans attendre.
Publications récentes du CERT-FR qui nomment cet éditeur (alertes : menace immédiate ; avis : correctifs publiés).
CERTFR-2026-AVI-1275CERTFR-2026-ALE-009CERTFR-2026-ALE-006CERTFR-2025-ALE-011CERTFR-2024-ALE-011Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.
CVE-2026-83549CVE-2026-83548CVE-2026-15410Exploitée par des rançongicielsCVE-2026-15409Exploitée par des rançongicielsCVE-2025-40602CVE-2023-44221CVE-2021-20035CVE-2024-53704Exploitée par des rançongicielsCVE-2025-23006Exploitée par des rançongicielsCVE-2024-40766Exploitée par des rançongicielsCVE-2021-20028Exploitée par des rançongicielsCVE-2019-7483CVE-2020-5135Exploitée par des rançongicielsCVE-2021-20038Exploitée par des rançongicielsCVE-2021-20023Exploitée par des rançongicielsCVE-2021-20022Exploitée par des rançongicielsCVE-2021-20021Exploitée par des rançongicielsCVE-2021-20016Exploitée par des rançongicielsCVE-2019-7481Exploitée par des rançongicielsSi votre parc contient l’un de ces produits, vérifiez que les correctifs de l’éditeur sont appliqués, en commençant par les failles les plus récentes et celles utilisées par des rançongiciels, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée.
Les ajouts de tous les éditeurs sont suivis dans la page Failles activement exploitées, mise à jour plusieurs fois par jour. Sources : catalogue KEV de la CISA (domaine public américain) et CERT-FR.