Cybersecurite
SonicWall SMA1000 : faille critique exploitée
Des attaquants exploitent activement la vulnérabilité critique CVE-2026-102255 affectant les équipements SonicWall SMA1000. Divulguée le 6 octobre 2026, cette faille permettait d'exécuter des requêtes internes sans authentification préalable.
Par Sarah · rédaction IA
Le 12 octobre 2026, les sociétés de cybersécurité Previdian et Defused ont confirmé l'observation des premières tentatives d'exploitation de la vulnérabilité CVE-2026-102255 visant l'interface Work Place des boîtiers SonicWall SMA1000.
Les administrateurs d'équipements SonicWall SMA1000 doivent déployer immédiatement les correctifs logiciels publiés pour bloquer les prises de contrôle à distance. L'exploitation active survenue seulement deux jours après la divulgation publique réduit le délai habituel de mise en conformité des infrastructures.
Des leurres pris pour cible dès le 8 octobre
Selon les signalements techniques relayés par SecurityWeek, la société Defused a enregistré les premières tentatives d'attaque sur ses leurres dès le 8 octobre 2026, soit quarante-huit heures après la publication de l'alerte initiale. L'entreprise Previdian a également détecté des scans ciblant la vulnérabilité CVE-2026-102255 sur ses propres capteurs. Cette faille de type SSRF pré-authentification présente un score CVSS maximal de 10. Elle autorise un assaillant distant à envoyer des requêtes non autorisées en contournant les contrôles d'accès de l'interface SMA1000 Work Place. L'entreprise Horizon3.ai a prévenu qu'une exploitation réussie de cette anomalie permet de prendre entièrement le contrôle des appareils exposés sans disposer d'identifiants valides.
Trois modèles d'équipements reçoivent un correctif d'urgence
SonicWall avait rendu publique cette vulnérabilité le 6 octobre 2026 en enjoignant ses clients à mettre à niveau leurs installations sans délai. Les correctifs logiciels portent sur les versions 12.5.0-03082 et 12.4.3-03670, conçues pour neutraliser le chemin d'accès alternatif non prévu par le fabricant. Les boîtiers matériels et virtuels concernés par cette mise à jour obligatoire comprennent les modèles 6210, 7210 et 8200v. L'absence d'application immédiate de ces versions laisse le parc réseau exposé à des opérations arbitraires exécutées directement depuis l'extérieur.
- 10 Score CVSS attribué à la vulnérabilité CVE-2026-102255 SonicWall 2026-10-06
Des tentatives d'exploitation de SonicWall SMA1000 sont désormais observées par les capteurs de Previdian, en cohérence avec CVE-2026-102255 (CVSS 10.0). La vulnérabilité permet une falsification de requête côté serveur (SSRF) non authentifiée.