Les administrateurs de certains équipements SMA1000 doivent aller au-delà d’une simple mise à jour : réinstallation et changement des accès sont recommandés.
Quels équipements sont concernés ?
L’alerte porte sur les modèles SMA1000 6210, 7210 et 8200v. Sont notamment affectées les versions 12.5.x antérieures à 12.5.0-02952 ainsi que les versions antérieures à 12.4.3-03526.
La faille critique CVE-2026-83548 permet une falsification de requêtes côté serveur par un attaquant non authentifié. La CVE-2026-83549 peut permettre à un administrateur authentifié d’exécuter du code à distance.
Pourquoi le correctif seul ne suffit pas
Selon l’alerte, les deux vulnérabilités sont activement exploitées. Une mise à jour ferme la faille, mais elle ne garantit pas qu’un équipement déjà compromis redevienne sain.
SonicWall recommande donc de réinstaller le système, de modifier tous les mots de passe utilisateurs et administrateurs, puis de réinitialiser les codes temporaires TOTP. Les marqueurs de compromission peuvent être demandés au support de l’éditeur.
Les actions à documenter
L’équipe informatique doit identifier les versions installées, isoler les appareils suspects, préserver les journaux utiles à l’enquête et consigner chaque changement d’accès. En cas de signe de compromission, la procédure interne de réponse à incident doit être déclenchée.
Source consultée
CERT-FR
Alerte CERTFR-2026-ALE-009 publiée le 2 septembre 2026.Une information à corriger ? Consultez la source ci-dessus puis contactez la rédaction.
