Faille max SonicWall SMA1000 activement exploitée
9 octobre 2026 · Cybersécurité · PANW,FTNT,ZS
Une vulnérabilité critique (CVE-2026-102255) affectant les appliances SonicWall SMA1000 est activement exploitée seulement trois jours après sa divulgation et son patch. La faille SSRF permet à un attaquant non authentifié de faire émettre des requêtes arbitraires à l'appliance, ciblant notamment le service CouchDB interne. Plus de 400 appliances SMA1000 restent exposées en ligne selon Shadowserver. SonicWall accumule un historique lourd : 19 vulnérabilités ajoutées au catalogue CISA en quatre ans, dont 13 liées à des ransomwares.
Impact marchés
Secteur cybersécurité impacté, notamment les fournisseurs de solutions de sécurité réseau concurrents (Palo Alto, Fortinet, Zscaler). SonicWall non coté. Les MSSPs et entreprises utilisant SMA1000 sont directement exposés à des risques opérationnels et réputationnels.
Opportunités
Opportunité pour les acteurs alternatifs de secure remote access (ZTNA, SASE) de capter des clients SonicWall. Risque de sanctions réglementaires ou de litiges pour les organisations non patchées. Surveiller PANW, FTNT, ZS comme bénéficiaires potentiels de la migration.