SonicWall - CVE-2026-15409

Il s'agit d'une vulnérabilité de type Server-Side Request Forgery (SSRF) dans l'interface WorkPlace de l'appliance.

SMA1000 est une gamme d'appliances d'accès distant sécurisé destinée aux grandes organisations pour la connexion des utilisateurs et la publication d'applications internes. Elle assure l'authentification et le relais des connexions entrantes vers le réseau interne via une interface web nommée WorkPlace et une console d'administration dédiée.

Un attaquant distant, sans authentification préalable, peut envoyer une requête spécialement conçue à l'appliance. Celle-ci force alors l'appliance à émettre elle-même des requêtes réseau vers des destinations non prévues, potentiellement internes au réseau protégé. L'attaquant transforme ainsi un équipement de confiance situé en périphérie du réseau en un point de pivot vers des systèmes internes normalement inaccessibles depuis Internet. Selon SonicWall, cette faille est exploitée en pratique en combinaison avec une seconde vulnérabilité de la même appliance, une injection de code post-authentification dans la console d'administration permettant l'exécution de commandes systèmes arbitraires.

Elle permet à un attaquant non authentifié d'atteindre des services internes ou administratifs normalement non exposés.