Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Sonicwall Network Security Manager Gestion du document Référence CERTFR-2026-AVI-1320 Titre Multiples vulnérabilités dans Sonicwall Network Security Manager Date de la première version15 octobre 2026 Date de la dernière version15 octobre 2026 Source(s) Bulletin de sécurité SonicWall SNWLID-2026-0018 du 14 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Contournement de la politique de sécurité Exécution de code arbitraire à distance Systèmes affectés Network Security Manager On-Prem (VMWare, Hyper-V, Azure et KVM) versions antérieures à 4.4.0 Résumé De multiples vulnérabilités ont été découvertes dans Sonicwall Network Security Manager. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité SonicWall SNWLID-2026-0018 du 14 octobre 2026 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0018 Référence CVE CVE-2026-100232 https://www.cve.org/CVERecord?id=CVE-2026-100232 Référence CVE CVE-2026-96540 https://www.cve.org/CVERecord?id=CVE-2026-96540 Gestion détaillée du document Date Description 15 octobre 2026 Version initiale