Objet: Vulnérabilité dans Sonicwall SonicOS

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 06 août 2026 N° CERTFR-2026-AVI-0972 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Vulnérabilité dans Sonicwall SonicOS Gestion du document Référence CERTFR-2026-AVI-0972 Titre Vulnérabilité dans Sonicwall SonicOS Date de la première version06 août 2026 Date de la dernière version06 août 2026 Source(s) Bulletin de sécurité SonicWall SNWLID-2026-0009 du 05 août 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Contournement de la politique de sécurité Systèmes affectés Gen6 Hardware Firewalls SOHOW, TZ 300, TZ 300W, TZ 400, TZ 400W, TZ 500, TZ 500W, TZ 600, NSA 2650, NSA 3600, NSA 3650, NSA 4600, NSA 4650, NSA 5600, NSA 5650, NSA 6600, NSA 6650, SM 9200, SM 9250, SM 9400, SM 9450, SM 9600, SM 9650, TZ 300P, TZ 600P, SOHO 250, SOHO 250W, TZ 350 et TZ 350W versions 6.5.5.2-28n et antérieures Gen7 Firewalls TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700 et NSsp 15700 versions 7.0.1-5169 et antérieures Gen7 Firewalls TZ270, TZ270W, TZ370, TZ370W, TZ470, TZ470W, TZ570, TZ570W, TZ570P, TZ670, NSa 2700, NSa 3700,NSa 4700, NSa 5700, NSa 6700, NSsp 10700, NSsp 11700, NSsp 13700 et NSsp 15700 versions 7.3.3-7015 et antérieures Gen7 NSv NSv 270, NSv 470 et NSv 870 versions 7.0.1-5169 et antérieures Gen7 NSv NSv 270, NSv 470 et NSv 870 versions 7.3.3-7015 et antérieures Gen7 NSv NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure) versions 7.0.1-5169 et antérieures Gen7 NSv NSV270, NSv470, NSv870 (ESX, KVM, HYPER-V, AWS, Azure) versions 7.3.3-7015 et antérieures Gen8 Firewalls TZ80, TZ280, TZ280W, TZ380, TZ380W, TZ480, TZ580, TZ680, NSa 2800, NSa 3800, NSa 4800 et NSa 5800 versions antérieures à 8.2.2-8015 Seules les Gen8 disposent d'un correctif. Pour les autres versions, l'éditeur propose une mesure de contournement.

Un correctif est prévu à une date ultérieure pour les Gen 7. Résumé Une vulnérabilité a été découverte dans Sonicwall SonicOS. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité SonicWall SNWLID-2026-0009 du 05 août 2026 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0009 Référence CVE CVE-2026-0516 https://www.cve.org/CVERecord?id=CVE-2026-0516 Gestion détaillée du document le 06 août 2026 Version initiale