CVE-2026-83548
Une vulnérabilité SSRF pré-authentification existe dans l'interface SMA1000 Appliance Work Place en raison d'un chemin d'accès alternatif involontaire. Un attaquant distant non authentifié pourrait potentiellement exploiter cette vulnérabilité pour obtenir un accès non autorisé à des fonctionnalités sensibles et effectuer des opérations non autorisées.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 2 sept. 2026
- Les agences fédérales américaines doivent la corriger avant le 5 sept. 2026 (BOD 22-01)
- Attaquée 1 jour avant la divulgation publique de la faille
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Source : CISA KEV · 7 sept. 2026 4 sept. 2026 2 sept. 2026 2 sept. 2026 1 sept. 2026 1 sept. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| sonicwall | sma8200v | < 12.4.3-03526 |
| sonicwall | sma6210 firmware | < 12.4.3-03526 |
| sonicwall | sma6210 | - |
| sonicwall | sma7210 firmware | < 12.4.3-03526 |
| sonicwall | sma7210 | - |
Articles liés
Les attaquants transforment les consoles de gestion réseau en portes d’entrée vers la compromission de toute l’infrastructure
Les consoles de gestion réseau sont ciblées : failles critiques Cisco FMC et ISE permettent un accès root et compromettent toute l’infrastructure.
Une cyberattaque visant un conseil britannique liée à l’exploitation massive d’une faille critique de SonicWall
Le conseil de King's Lynn victime d'une campagne massive exploitant la faille critique CVE-2026-15409 des SonicWall SMA1000 pour voler des accès.
La vulnérabilité Fortinet CVE-2025-25249 exploitée à grande échelle pour installer le RAT PivotC2
La CVE-2025-25249 Fortinet est exploitée activement pour déployer le RAT PivotC2 sur 178 appareils. Mettez à jour FortiOS et FortiSASE immédiatement.
Une faille N-able N-central activement exploitée permet l’exécution de code à distance avant authentification
La faille CVE-2026-86218 de N-able N-central permet une RCE sans authentification, exploitée activement. CISA alerte, installez le Hotfix 4.
PostgreSQL, une faille du logical decoding permet d’exécuter du code en tant qu’utilisateur `postgres`
CVE-2026-6471 PostGREShell : une faille du logical decoding PostgreSQL permet d'exécuter du code en postgres via un compte REPLICATION.
Sangoma Switchvox sous attaque : une injection SQL critique permet l’exécution de code à distance
CVE-2026-9586 : faille injection SQL critique sur Sangoma Switchvox exploitée, exécution de code à distance. Mettez à jour vers 8.4.0.2.
Les SonicWall SMA1000 sous attaque : deux zero-day permettent des SSRF et l’exécution de commandes système
SonicWall SMA1000 touchés par deux zero-day critiques (SSRF pré-auth et injection OS) déjà exploités. Modèles concernés, correctifs et mesures urgentes.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.