Les SonicWall SMA1000 Appliances contiennent une vulnérabilité de falsification de requêtes côté serveur qui pourrait permettre à un attaquant distant non authentifié d'accéder à des fonctionnalités sensibles sans autorisation et d'effectuer des opérations non autorisées.
Action requise :Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.
Score CVSS 3.1 : 10,0 sur 10, gravité critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Exploitable à distance, par le réseau, sans compte, sans action de la victime.
Probabilité d’exploitation dans les 30 jours (EPSS) : 8,0 %, parmi les 5 % de CVE les plus susceptibles d’être exploitées
Versions concernées
sma8200v : versions < 12.4.3-03526
sma8200v : versions ≥ 12.5.0 et < 12.5.0-02952
sma6210 firmware : versions < 12.4.3-03526
sma6210 firmware : versions ≥ 12.5.0 et < 12.5.0-02952
sma7210 firmware : versions < 12.4.3-03526
sma7210 firmware : versions ≥ 12.5.0 et < 12.5.0-02952
D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.
Type de faiblesse
Proxy ou intermédiaire non intentionnel (CWE-441) : Le produit reçoit une requête, un message ou une directive d'un composant amont, mais ne préserve pas suffisamment la source originale de la requête avant de la transmettre à un acteur externe hors du contrôle du produit.
Falsification de requête côté serveur (CWE-918) : Le serveur web reçoit une URL ou une requête similaire d'un composant amont et récupère le contenu de cette URL sans s'assurer suffisamment que la requête est envoyée à la destination attendue.
Chronologie
— Publication de la CVE
— Exploitation confirmée : ajout au catalogue KEV de la CISA
— Échéance de correction pour les agences fédérales américaines
SonicWall SMA1000 Appliances contains a server-side request forgery vulnerability that could allow a remote unauthenticated attacker to gain unauthorized access to sensitive functionality and perform unauthorized operations.
Required action: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Autres failles exploitées de SonicWall SMA1000 Appliances
CVE-2026-83549 — SonicWall SMA1000 Appliances : injection de commandes système (2 septembre 2026)
CVE-2026-15410 — SonicWall SMA1000 Appliances : vulnérabilité d'injection de code (14 juillet 2026)
CVE-2026-15409 — SonicWall SMA1000 Appliances : vulnérabilité de falsification de requêtes côté serveur (14 juillet 2026)
CVE-2025-23006 — SonicWall SMA1000 Appliances : vulnérabilité de désérialisation (24 janvier 2025)