Ce que SonicWall a publié
Le 6 octobre 2026, SonicWall a signalé plusieurs vulnérabilités dans la gamme Secure Mobile Access 1000. L’avis décrit CVE-2026-102255 comme une vulnérabilité de requête forgée côté serveur, ou SSRF, et lui attribue un score CVSS de 10.0. Elle concerne l’interface WorkPlace. Le bulletin décrit également d’autres failles, ce qui justifie de traiter le correctif comme une mise à jour de sécurité globale plutôt que de ne considérer qu’un identifiant CVE. SonicWall indiquait alors ne pas avoir de preuve d’exploitation dans la nature. Le 12 octobre, SecurityWeek a rapporté des tentatives observées dès le 8 octobre sur des leurres SMA, selon Defused, et a également cité des observations de Previdian. Ces signalements attestent de tentatives, pas de compromissions réussies.
Le périmètre à vérifier
L’avis du constructeur liste les builds 12.4.3-03526 et antérieurs, ainsi que 12.5.0-02952 et antérieurs, pour les modèles SMA 1000 concernés. Il indique les correctifs 12.4.3-03670 et 12.5.0-03082 ou ultérieurs. Relevez le modèle et le build de chaque appliance, puis appliquez la version corrigée correspondante. Une recommandation générale de mise à jour ne remplace pas cette vérification.
Pourquoi une SSRF est sérieuse
Une SSRF survient lorsqu’un service accepte une adresse fournie par un utilisateur puis effectue lui-même une requête vers cette destination. Selon les contrôles et le contexte réseau, cela peut exposer des services internes auxquels l’utilisateur ne peut pas accéder directement. Le score maximal indique une gravité évaluée, pas la preuve d’un effet précis sur chaque déploiement.
Actions pour les administrateurs
Inventoriez les SMA 1000 accessibles, sauvegardez la configuration selon les procédures internes, installez le micrologiciel corrigé recommandé et confirmez après redémarrage la version active. Examinez les journaux de l’interface WorkPlace et les flux réseau inhabituels. Si une activité suspecte apparaît, préservez les éléments avant toute réinitialisation et sollicitez l’assistance de SonicWall ou de votre équipe de réponse à incident.
Le lien avec Soclyde
Les comptes d’administration et les secrets d’accès à une appliance doivent être limités aux personnes qui en ont besoin et conservés dans un dispositif approprié. Soclyde peut aider à organiser les identifiants dans un coffre chiffré sur les appareils autorisés. Il ne corrige pas une SSRF et ne protège pas directement le micrologiciel de SonicWall.
À retenir
La priorité est de vérifier le modèle, comparer la version au bulletin du constructeur et appliquer le correctif correspondant. Ne déduisez pas une compromission de la seule publication d’une faille. Pour renforcer les accès humains, consultez notre guide de sécurisation des mots de passe.
