Vulnérabilité · élevée
Vulnérabilités dans Sonicwall SonicOS
Niveau C · À surveiller – Vérifiez si vous êtes concernés
Qui est exposé : Équipements SonicWall exécutant le système SonicOS
Niveau C, parce que : Touche les équipes tech
Portée
Attaque
Dégâts
Correctif
Outil répandu
L’essentiel
- Plusieurs vulnérabilités ont été découvertes dans SonicWall SonicOS, selon l'avis CERT-FR publié le 9 novembre 2026.
- Certaines permettent à un attaquant distant de provoquer un déni de service.
- D'autres peuvent porter atteinte à la confidentialité des données ou contourner la politique de sécurité.
Pourquoi c’est important
Les pare-feu SonicWall exécutant SonicOS peuvent être touchés par un déni de service distant, une fuite de données ou un contournement de leurs règles de sécurité. Les équipes qui administrent ces équipements doivent vérifier leur exposition et suivre les correctifs annoncés par l'éditeur.
La check-list derrière le niveau
Check-list · 2 oui sur 10
| Oui | Touche les équipes tech | Pare-feu SonicWall SonicOS, équipement de sécurité réseau utilisé par des équipes informatiques. |
| Non | Infrastructure de base | Faille limitée à un seul éditeur et à son système d'exploitation, pas à une infrastructure de base. |
| Oui | Outil répandu | SonicWall est un équipement de sécurité très répandu, surtout dans les PME et les entreprises. |
| Non | Activement exploitée | CERT-FR : l'avis décrit des vulnérabilités, sans mention d'attaques réelles observées. |
| Non | Exploit public | CERT-FR : l'avis ne mentionne aucun code d'exploitation ni preuve de concept publiée. |
| Non | À distance, sans identifiants | CERT-FR : déni de service à distance, mais l'absence d'authentification n'est pas précisée. |
| Non | Compromission totale | CERT-FR : déni de service, atteinte à la confidentialité et contournement de politique, sans prise de contrôle signalée. |
| Non | Secrets exposés | CERT-FR : vulnérabilités de confidentialité signalées, mais aucun vol ou fuite de données constaté. |
| Non | Chaîne d'approvisionnement | CERT-FR : simples vulnérabilités, aucune compromission de canal de distribution ou de mise à jour signalée. |
| Non | Pas encore de correctif | CERT-FR : l'avis est tronqué sur la réponse de Sonicwall, aucun absence de correctif n'est indiqué. |
Chronologie
Publication de l'avis CERT-FR sur les vulnérabilités de SonicOS
CERT-FR
Multiples vulnérabilités dans Sonicwall SonicOS (09 novembre 2026)
Source
Multiples vulnérabilités dans Sonicwall SonicOS (09 novembre 2026) ↗ CERT-FR · il y a 2 jours
Repéré le · 1 source · Page complète de l’article · Comment les niveaux sont attribués