SonicWall SMA: Mehrere Schwachstellen
WID-SEC-2026-3135 · première publication 02.09.2026 · mise à jour 02.09.2026 · CVSS 10,0
De quoi il s’agit
SonicWall SMA ist ein Secure Access Gateway, mit dem Organisationen Zugang zu geschäftskritischen Unternehmensressourcen bereitstellen können. Ein Angreifer kann mehrere Schwachstellen in SonicWall SMA ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Code mit Administratorrechten auszuführen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Sicherheitsvorkehrungen zu umgehen
- Code mit Administratorrechten auszuführen
Suis-je concerné ?
Concernés selon le BSI :
- SonicWall SMA 1000 Models <12.4.3-03526
- SonicWall SMA 1000 Models <12.5.0-02952
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- SonicWall SMA 1000 Models 12.4.3-03526
- SonicWall SMA 1000 Models 12.5.0-02952
La faille est-elle déjà exploitée ?
- CVE-2026-83548: exploitée dans la nature selon la CISA, au catalogue depuis le 02.09.2026.
- CVE-2026-83549: exploitée dans la nature selon la CISA, au catalogue depuis le 02.09.2026.
Informations et sources
- Avis original du BSI (WID)
- SonicWall Security Advisory vom 2026-09-01 psirt.global.sonicwall.com
CVE: CVE-2026-83548, CVE-2026-83549
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.