Vulnérabilité dans SonicWall SonicOS, 12 novembre 2026

Niveau C · À surveiller – Vérifiez si vous êtes concernés

Qui est exposé : Utilisateurs de SonicWall SonicOS, versions non précisées

Niveau C, parce que : Touche les équipes tech

Portée

Attaque

Dégâts

Correctif

Que faire

Consulter l'avis CERTFR-2026-AVI-1507 pour identifier les versions concernées

L’essentiel

Le CERT-FR a publié l'avis CERTFR-2026-AVI-1507 sur une vulnérabilité dans SonicWall SonicOS.
La faille peut porter atteinte à la confidentialité et à l'intégrité des données.
L'avis ne précise ni score CVSS, ni exploitation constatée, ni correctif disponible ; la gravité indiquée ici est une estimation faute de données dans la source.

Pourquoi c’est important

Les équipes qui administrent des pare-feu SonicWall doivent vérifier si leur version de SonicOS est concernée et suivre l'avis pour connaître le correctif.

La check-list derrière le niveau

Check-list · 1 oui sur 10

Oui	Touche les équipes tech	Pare-feu SonicWall SonicOS, équipement de sécurité réseau que les équipes informatiques exploitent et administrent.
Non	Infrastructure de base	Un seul produit d'un éditeur, sans lien avec une infrastructure de base comme OpenSSH ou le noyau Linux.
Non	Outil répandu	Gamme de pare-feu d'un seul éditeur, répandue surtout chez les PME, mais pas un outil de développement courant.
Non	Activement exploitée	CERT-FR ne mentionne aucune attaque observée, seulement une vulnérabilité découverte.
Non	Exploit public	CERT-FR ne mentionne aucun code d'exploitation ni preuve de concept publiée, seulement un avis de sécurité.
Non	À distance, sans identifiants	CERT-FR ne précise ni le vecteur d'attaque ni l'absence d'authentification requise.
Non	Compromission totale	CERT-FR évoque des atteintes à la confidentialité et à l'intégrité des données, sans exécution de code ni prise de contrôle.
Non	Secrets exposés	CERT-FR décrit seulement une possibilité d'atteinte à la confidentialité, sans vol ni fuite signalé.
Non	Chaîne d'approvisionnement	CERT-FR ne signale aucune compromission d'un canal de distribution, de mise à jour ou de build.
Non	Pas encore de correctif	CERT-FR ne mentionne aucune version corrigée ni absence de correctif.

Chronologie

12 nov.
Publication de l'avis CERT-FR CERTFR-2026-AVI-1507
12 nov. · 0:00
CERT-FR
Vulnérabilité dans Sonicwall SonicOS (12 novembre 2026)

Source

Vulnérabilité dans Sonicwall SonicOS (12 novembre 2026) ↗ CERT-FR · il y a 18 h

Repéré le il y a 18 h · 1 source · Page complète de l’article · Comment les niveaux sont attribués