NADEGveille vulnérabilités · by UNITE99Créer un compte
Exploitation active (CISA KEV)CVSS 10Sonicwall

Appareils SonicWall SMA1000 Série touchés par plusieurs vulnérabilités

Publié le 01 septembre 2026 · référence éditeur SNWLID-2026-0016 · 2 CVE

Résumé

Résumé en anglais (source éditeur) — la traduction française complète est disponible dans votre compte NADEG.

1) CVE-2026-83548 - Pre-authentication SSRF via unintended forward-proxy A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized operations.. CVSS Score: 10.0 CVSS Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CWE-918: Server-Side Request Forgery (SSRF) CWE-441: Unintended Proxy or Intermediary ('Confused Deputy') 2) CVE-2026-83549 - Post-authenticati…

Source : psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0016

Produits concernés

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre Sonicwall sma6210 firmware dans NADEG

Vulnérabilités

CVESévéritéEPSSPublicationExploitation
CVE-2026-83548Exploitée (KEV)8 %01 septembre 2026KEV 02 septembre 2026
CVE-2026-83549Exploitée (KEV)9.9 %01 septembre 2026KEV 02 septembre 2026

Alertes liées