← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités SonicWall activement exploitées (KEV)

Les 19 vulnérabilités SonicWall dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne, dont 13 utilisées par des rançongiciels. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2026-83549 — SonicWall SMA1000 Appliances : injection de commandes système

Produit : SonicWall SMA1000 Appliances
Ajoutée au catalogue : 2 septembre 2026
Échéance CISA : 5 septembre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-78
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 10 %

Les SonicWall SMA1000 Appliances contiennent une vulnérabilité d'injection de commandes système qui pourrait permettre à un attaquant authentifié à distance avec des droits d'administrateur d'exécuter des commandes système arbitraires, entraînant une exécution de code à distance.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · psirt.global.sonicwall.com

CVE-2026-83548 — SonicWall SMA1000 Appliances : vulnérabilité de falsification de requêtes côté serveur Critique

Produit : SonicWall SMA1000 Appliances
Ajoutée au catalogue : 2 septembre 2026
Échéance CISA : 5 septembre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-918, CWE-441
Gravité : CVSS 10,0 (critique)
Probabilité d’exploitation (EPSS) : 8 %

Les SonicWall SMA1000 Appliances contiennent une vulnérabilité de falsification de requêtes côté serveur qui pourrait permettre à un attaquant distant non authentifié d'accéder à des fonctionnalités sensibles sans autorisation et d'effectuer des opérations non autorisées.

Références : NVD · CISA · psirt.global.sonicwall.com

Fiche détaillée : versions, références, chronologie →

CVE-2026-15410 — SonicWall SMA1000 Appliances : vulnérabilité d'injection de code

Produit : SonicWall SMA1000 Appliances
Ajoutée au catalogue : 14 juillet 2026
Échéance CISA : 17 juillet 2026
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-94
Gravité : CVSS 7,2 (élevée)
Probabilité d’exploitation (EPSS) : 12 %

Les SonicWall SMA1000 Appliances contiennent une vulnérabilité d'injection de code qui, dans des conditions spécifiques, pourrait potentiellement permettre à un attaquant authentifié à distance avec des droits d'administrateur d'exécuter des commandes système arbitraires.

Références : NVD · CISA · psirt.global.sonicwall.com

CVE-2026-15409 — SonicWall SMA1000 Appliances : vulnérabilité de falsification de requêtes côté serveur Critique

Produit : SonicWall SMA1000 Appliances
Ajoutée au catalogue : 14 juillet 2026
Échéance CISA : 17 juillet 2026
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-918
Gravité : CVSS 10,0 (critique)
Probabilité d’exploitation (EPSS) : 7 %

Les appliances SonicWall SMA1000 contiennent une vulnérabilité de falsification de requêtes côté serveur qui pourrait permettre à un attaquant distant non authentifié de potentiellement faire en sorte que l'appliance effectue des requêtes vers un emplacement non prévu.

Références : NVD · CISA · psirt.global.sonicwall.com

Fiche détaillée : versions, références, chronologie →

CVE-2025-40602 — SonicWall SMA1000 : vulnérabilité d'autorisation manquante

Produit : SonicWall SMA1000 appliance
Ajoutée au catalogue : 17 décembre 2025
Échéance CISA : 24 décembre 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-862, CWE-250
Gravité : CVSS 6,6 (moyenne)
Probabilité d’exploitation (EPSS) : 3 %

SonicWall SMA1000 contient une vulnérabilité d'autorisation manquante qui pourrait permettre une élévation de privilèges dans la console de gestion de l'appliance (AMC) des appareils affectés.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles

Références : NVD · CISA

CVE-2023-44221 — SonicWall SMA100 Appliances : injection de commandes système

Produit : SonicWall SMA100 Appliances
Ajoutée au catalogue : 1 mai 2025
Échéance CISA : 22 mai 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-78
Gravité : CVSS 7,2 (élevée)
Probabilité d’exploitation (EPSS) : 76 %

Les appliances SonicWall SMA100 contiennent une vulnérabilité d'injection de commandes système dans l'interface de gestion SSL-VPN qui permet à un attaquant distant et authentifié disposant de privilèges administratifs d'injecter des commandes arbitraires en tant qu'utilisateur 'nobody'.

Références : NVD · CISA · psirt.global.sonicwall.com

CVE-2021-20035 — SonicWall SMA100 Appliances : injection de commandes système

Produit : SonicWall SMA100 Appliances
Ajoutée au catalogue : 16 avril 2025
Échéance CISA : 7 mai 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-78
Gravité : CVSS 6,5 (moyenne)
Probabilité d’exploitation (EPSS) : 4 %

Les appliances SonicWall SMA100 contiennent une vulnérabilité d'injection de commandes système dans l'interface de gestion qui permet à un attaquant authentifié à distance d'injecter des commandes arbitraires en tant qu'utilisateur 'nobody', ce qui pourrait potentiellement conduire à une exécution de code.

Références : NVD · CISA · psirt.global.sonicwall.com

CVE-2024-53704 — SonicWall SonicOS : vulnérabilité d'authentification incorrecte Critique

Produit : SonicWall SonicOS
Ajoutée au catalogue : 18 février 2025
Échéance CISA : 11 mars 2025
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-287
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 95 %

SonicWall SonicOS contient une vulnérabilité d'authentification incorrecte dans le mécanisme d'authentification SSLVPN qui permet à un attaquant à distance de contourner l'authentification.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · psirt.global.sonicwall.com

Fiche détaillée : versions, références, chronologie →

CVE-2025-23006 — SonicWall SMA1000 Appliances : vulnérabilité de désérialisation Critique

Produit : SonicWall SMA1000 Appliances
Ajoutée au catalogue : 24 janvier 2025
Échéance CISA : 14 février 2025
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-502
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 27 %

La console de gestion SMA1000 (AMC) et la console de gestion centrale (CMC) de SonicWall SMA1000 Appliance contiennent une vulnérabilité de désérialisation de données non fiables, qui peut permettre à un attaquant distant et non authentifié d'exécuter des commandes système arbitraires.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · psirt.global.sonicwall.com

Fiche détaillée : versions, références, chronologie →

CVE-2024-40766 — SonicWall SonicOS : vulnérabilité de contrôle d'accès incorrect

Produit : SonicWall SonicOS
Ajoutée au catalogue : 9 septembre 2024
Échéance CISA : 30 septembre 2024
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-284
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 18 %

SonicWall SonicOS contient une vulnérabilité de contrôle d'accès incorrect qui pourrait entraîner un accès non autorisé aux ressources et, dans certaines conditions, pourrait faire planter le pare-feu.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · psirt.global.sonicwall.com · sonicwall.com

CVE-2021-20028 — SonicWall Secure Remote Access (SRA) : vulnérabilité d'injection SQL

Produit : SonicWall Secure Remote Access (SRA)
Ajoutée au catalogue : 28 mars 2022
Échéance CISA : 18 avril 2022
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-89
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 30 %

Les produits SonicWall Secure Remote Access (SRA) contiennent une neutralisation incorrecte d'une commande SQL conduisant à une injection SQL.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2019-7483 — SonicWall SMA100 : vulnérabilité de traversée de répertoires

Produit : SonicWall SMA100
Ajoutée au catalogue : 28 mars 2022
Échéance CISA : 18 avril 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-22
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 4 %

Dans SonicWall SMA100, une vulnérabilité de traversée de répertoires non authentifiée dans le CGI handleWAFRedirect permet à l'utilisateur de tester la présence d'un fichier sur le serveur.