Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits SonicWall Gestion du document Référence CERTFR-2026-AVI-1456 Titre Multiples vulnérabilités dans les produits SonicWall Date de la première version04 novembre 2026 Date de la dernière version04 novembre 2026 Source(s) Bulletin de sécurité SonicWall SNWLID-2026-0019 du 03 novembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Injection SQL (SQLi) Systèmes affectés GMS versions 9.5.2 et antérieures SonicWall indique que ce produit est en fin de vie et ne recevra donc plus de correctifs de sécurité. Résumé De multiples vulnérabilités ont été découvertes dans les produits SonicWall.
Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection SQL (SQLi). Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité SonicWall SNWLID-2026-0019 du 03 novembre 2026 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0019 Référence CVE CVE-2026-109593 https://www.cve.org/CVERecord?id=CVE-2026-109593 Référence CVE CVE-2026-109594 https://www.cve.org/CVERecord?id=CVE-2026-109594 Gestion détaillée du document Date Description 04 novembre 2026 Version initiale