SonicWall SMA: Mehrere Schwachstellen
WID-SEC-2026-2346 · première publication 15.07.2026 · mise à jour 15.07.2026 · CVSS 10,0
De quoi il s’agit
SonicWall SMA ist ein Secure Access Gateway, mit dem Organisationen Zugang zu geschäftskritischen Unternehmensressourcen bereitstellen können. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SonicWall SMA ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebige Betriebssystembefehle auf dem betroffenen System auszuführen.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Sicherheitsvorkehrungen zu umgehen
- beliebige Betriebssystembefehle auf dem betroffenen System auszuführen
Suis-je concerné ?
Concernés selon le BSI :
- SonicWall SMA 1000 Models-6210, 7210, 8200v <12.4.3-03453
- SonicWall SMA 1000 Models-6210, 7210, 8200v <12.5.0-02835
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- SonicWall SMA 1000 Models-6210, 7210, 8200v 12.4.3-03453
- SonicWall SMA 1000 Models-6210, 7210, 8200v 12.5.0-02835
La faille est-elle déjà exploitée ?
- CVE-2026-15409: exploitée dans la nature selon la CISA, au catalogue depuis le 14.07.2026, aussi pour des rançongiciels.
- CVE-2026-15410: exploitée dans la nature selon la CISA, au catalogue depuis le 14.07.2026, aussi pour des rançongiciels.
Informations et sources
- Avis original du BSI (WID)
- SonicWall Security Advisory SNWLID-2026-0008 vom 2026-07-14 psirt.global.sonicwall.com
- National Vulnerability Database CVE-2026-15409 vom 2026-07-14 nvd.nist.gov
- National Vulnerability Database CVE-2026-15410 vom 2026-07-14 nvd.nist.gov
CVE: CVE-2026-15409, CVE-2026-15410
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.